AlmaLinux 9.2 [TuxCare] セキュリティ更新プログラム:ruby / ruby-default-gems / ruby-devel / ruby-doc / ruby-libs / etcの複数の脆弱性(ALMALINUX9.2:CLSA-2025:1745053071)

high Nessus プラグイン ID 359569

Language:

概要

AlmaLinuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2025:1745053071アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- Ruby の 0.1.0.2 より前の cgi gem、0.2.2より前の、0.2.x0.3.5より前の 0.3.x は、HTTP 応答分割を許可します。これは、信頼できないユーザー入力を HTTP 応答の生成や CGI::Cookie オブジェクトの作成のために使用するアプリケーションに関連します。(CVE-2021-33621)

- REXML は、Ruby 用の XML ツールキットです。3.3.9 以前の REXML gem には、16 進数値文字参照 (&#x...;) 内の &# と x...; の間に多くの数字が含まれる XML を解析する際に引き起こされる ReDoS の脆弱性があります。これは Ruby では発生しません 3.2 またはそれ以降にアップグレードしてください。Ruby 3.1 は、影響を受ける唯一のメンテナンスされた Ruby です。REXML gem 3.3.9 以降には、脆弱性を修正するパッチが含まれています。(CVE-2024-49761)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。