Fedora 39 : ruby (2024-31cac8b8ec)

medium Nessus プラグイン ID 194960

Language:

概要

リモートの Fedora ホストに 1 つ以上のセキュリティ更新プログラムがありません。

説明

リモートの Fedora 39 ホストには、FEDORA-2024-31cac8b8ec のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

- Ruby の 0.12.2 以前の URI コンポーネントに ReDoS の問題が発見されました。URI パーサーが、特定の文字を含む無効な URL を不適切に処理します。rfc2396_parser.rb および rfc3986_parser.rb で文字列を URI オブジェクトへ解析するための実行時間が増加します。注: この問題は、CVE-2023-28755 に対する修正が不完全なために存在します。バージョン 0.10.3 も修正済みのバージョンです。(CVE-2023-36617)

- 3.2.1 までの Ruby における 0.12.0 までの URI コンポーネントで ReDoS の問題が発見されました。URI パーサーが、特定の文字を含む無効な URL を不適切に処理します。これにより、URI オブジェクトに対する文字列を解析するための実行時間が増加します。修正されたバージョンは、0.12.1、0.11.1、0.10.2、および 0.10.0.1 です。(CVE-2023-28755)

- RDoc における .rdoc_options による RCE 脆弱性 [fedora-40] (CVE-2024-27281)

- StringIO におけるバッファオーバーリード脆弱性 [fedora-40] (CVE-2024-27280)

- sp2ip によると、攻撃者が指定したデータが Ruby の正規表現コンパイラに提供されると、ポインターや機密文字列など、テキストの開始に関連する任意のヒープデータが抽出される可能性があります。(CVE-2024-27282)

Nessus はこれらの問題をテストしておらず、代わりにアプリケー代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。