現在 Fedora 12 で出荷されている Ruby の WEBrick モジュールで、セキュリティ脆弱性が見つかりました。WEBrick のこの脆弱性を利用する攻撃者が、悪意のエスケープシーケンスをログに送りこみ、犠牲者の端末エミュレーターで危険なコントロール文字を実行する可能性があります。この問題は、CVE-2009-4492 というタグが付けられています。また、現在、mkmf.rb の have_library() 関数は、ruby 共有ライブラリが提供されていても、ruby の静的アーカイブが正しく機能する必要があります。この新しい rpm では、これらの問題が修正されます。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Fedora 12：ruby-1.8.6.383-6.fc12（2010-0530）

medium Nessus プラグイン ID 47189

変更ログが見つかりません