1つのセキュリティの問題を修正する更新済みのrubygemsパッケージが、Red Hat OpenShift Enterprise 2.0.2で利用可能になりました。Red Hatセキュリティレスポンスチームは、この更新がセキュリティに与える影響を重要度中であると評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションのCVEリンクで確認できます。Rubyではサードパーティのライブラリの発行と管理に、RubyGemsが標準で使用されます。rubygems APIが安全でない正規表現を使用してバージョン文字列を検証することが発見されました。信頼できないソースからのバージョン文字列を処理するために、このAPIを使用するアプリケーションは、CPU消耗によるDoS攻撃（サービス拒否攻撃）に脆弱である可能性があります。（CVE-2013-4287）Red Hatは、この問題を報告してくれたRubygemsのUpstreamに感謝の意を表します。Upstreamは、Damir Sharipov氏を最初の報告者として認めています。Red Hat OpenShift Enterprise 2.0.2のすべてのユーザーは、バックポートされたパッチが含まれるこの更新済みパッケージにアップグレードし、この問題を修正することが推奨されます。

検出

RHEL 6：rubygems（RHSA-2014:0207）

medium Nessus プラグイン ID 119345

バージョン 1.12