1つのセキュリティの問題を修正する更新済みのruby193-rubyパッケージが、Red Hat OpenShift Enterprise 1.2.2で利用可能になりました。Red Hatセキュリティレスポンスチームは、この更新がセキュリティに与える影響を重要度中であると評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションのCVEリンクで確認できます。Rubyは、拡張可能なインタープリタ型の、オブジェクト指向スクリプト言語です。テキストファイルを処理する機能とシステム管理タスクを実行する機能を備えています。NULLバイトが使用されたホスト名が含まれる証明書を処理するときの、RubyのSSLクライアントのホスト名IDチェックに欠陥が見つかりました。攻撃者がこの欠陥を悪用して、中間者攻撃を仕掛け、SSLサーバーになりすます可能性があります。この問題を悪用するには、攻撃者は、クライアントが信頼する認証局によって署名された、入念に細工された証明書を取得する必要があります。（CVE-2013-4073）Red Hat OpenShift Enterprise 1.2.2のすべてのユーザーは、これらの更新済みパッケージにアップグレードし、この問題を解決することが推奨されます。

検出

RHEL 6：ruby193-ruby（RHSA-2013:1137）

medium Nessus プラグイン ID 119342

バージョン 1.8