この更新により、Red Hat OpenShift Enterprise 1.1.3用の複数のrubygemパッケージにおける1つのセキュリティ問題が修正されます。Red Hatセキュリティレスポンスチームは、この更新がセキュリティに与える影響を重要度中であると評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションのCVEリンクで確認できます。Rubyは、拡張可能なインタープリタ型の、オブジェクト指向スクリプト言語です。テキストファイルを処理する機能とシステム管理タスクを実行する機能を備えています。RDocによって作成されたドキュメントはクロスサイトスクリプティング（XSS）攻撃に対して脆弱であることがわかりました。このようなドキュメントがネットワーク経由でアクセス可能で、リモートの攻撃者がユーザーを誘導して特別に細工したURLにアクセスさせることができた場合、ユーザーのセッションのコンテキストで任意のWebスクリプトが実行される可能性があります。RDocは、Rubyソースファイル（クラス、モジュールなど）のドキュメント作成に使用されるため、このようなドキュメントをネットワーク経由でアクセスできるようにすることは一般的なシナリオではありません。（CVE-2013-0256）この更新では、修正されたバージョンのRdocでドキュメントが再生成されたいくつかの更新済みのrubygemパッケージを提供します。Red Hatは、この問題を報告してくれたRDoc UpstreamのEric Hodel氏に感謝の意を表します。Upstreamでは、Evgeny Kotkov氏を最初の報告者として認めています。Red Hat OpenShift Enterprise 1.1.3のユーザーは、これらの更新済みパッケージにアップグレードし、この問題を解決することが推奨されます。

検出

RHEL 6：rubygem packages（RHSA-2013:0728）

medium Nessus プラグイン ID 119438

変更ログが見つかりません