RHEL 6：rubygems（RHSA-2013:1203）

medium Nessus プラグイン ID 119343

Language:

概要

リモートのRed Hatホストにセキュリティ更新プログラムがありません。

説明

2つのセキュリティの問題を修正する更新済みのrubygemsパッケージが、Red Hat OpenShift Enterprise 1.2.2で利用可能になりました。Red Hatセキュリティレスポンスチームは、この更新がセキュリティに与える影響を重要度中であると評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションのCVEリンクで確認できます。Rubyではサードパーティのライブラリの発行と管理に、RubyGemsが標準で使用されます。RubyGemsを使用するときに、接続がHTTPSからHTTPにリダイレクトされる可能性があることがわかりました。これにより、HTTPSを介してgemをインストールしているとユーザーが信じていても、接続が密かにHTTPにダウングレードされる可能性があります。（CVE-2012-2125）RubyGemsがSSL接続を検証しないことがわかりました。これにより、中間者攻撃を仕掛けられる可能性があります。（CVE-2012-2126）Red Hat OpenShift Enterprise 1.2.2のすべてのユーザーは、この更新済みパッケージにアップグレードし、これらの問題を解決することが推奨されます。

ソリューション

影響を受けるrubygemsパッケージを更新してください。

参考資料

https://access.redhat.com/errata/RHSA-2013:1203

https://access.redhat.com/security/cve/cve-2012-2126

https://access.redhat.com/security/cve/cve-2012-2125

プラグインの詳細

深刻度: Medium

ID: 119343

ファイル名: redhat-RHSA-2013-1203.nasl

バージョン: 1.9

タイプ: local

エージェント: unix

ファミリー: Red Hat Local Security Checks

公開日: 2018/12/4

更新日: 2021/1/14

サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus