2つのセキュリティの問題を修正する更新済みのrubygemsパッケージが、Red Hat OpenShift Enterprise 1.2.2で利用可能になりました。Red Hatセキュリティレスポンスチームは、この更新がセキュリティに与える影響を重要度中であると評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションのCVEリンクで確認できます。Rubyではサードパーティのライブラリの発行と管理に、RubyGemsが標準で使用されます。RubyGemsを使用するときに、接続がHTTPSからHTTPにリダイレクトされる可能性があることがわかりました。これにより、HTTPSを介してgemをインストールしているとユーザーが信じていても、接続が密かにHTTPにダウングレードされる可能性があります。（CVE-2012-2125）RubyGemsがSSL接続を検証しないことがわかりました。これにより、中間者攻撃を仕掛けられる可能性があります。（CVE-2012-2126）Red Hat OpenShift Enterprise 1.2.2のすべてのユーザーは、この更新済みパッケージにアップグレードし、これらの問題を解決することが推奨されます。

検出

RHEL 6：rubygems（RHSA-2013:1203）

medium Nessus プラグイン ID 119343

バージョン 1.10