Ruby言語のインタープリターに、複数の脆弱性が発見されました。Common Vulnerabilities and Exposuresプロジェクトは次の問題を特定しています：

  - CVE-2018-16395Tyler Eckstein氏は、OpenSSLの等価性チェック: :X509: : Nameは、等しくないオブジェクトに対してtrueを返す可能性があります。悪意のあるX.509証明書が渡されて既存の証明書と比較された場合、同等であると誤って判断される可能性があります。

  CVE-2018-16396Chris Seaton氏は、汚染されたフラグは、Array#packおよびString#unpack内で一部のディレクティブを使用して伝達されないことを発見しました。

検出

DebianDSA-4332-1：ruby2.3 - セキュリティ更新

critical Nessus プラグイン ID 118721

バージョン 1.6