SuSE 10 セキュリティ更新：ruby（ZYPP パッチ番号 6338）

high Nessus プラグイン ID 51760

Language:

概要

リモート SuSE 10 ホストにセキュリティ関連のパッチがありません。

説明

この ruby の更新は、openssl 関数 OCSP_basic_verify()（CVE-2009-0642）の戻り値チェックを改善し、攻撃者が失効した証明書を使用します。DNS 識別子のエントロピーが増大して（CVE-2008-3905）、なりすまし攻撃を防ぎます。XML データ解析のコードが、サービス拒否のバグに対して脆弱でした（CVE-2008-3790）。関数WEBrick: : HTTP: : DefaultFileHandler()で、HTTPリクエスト（CVE-2008-3656）の解析中、ならびにCPUの高負荷を引き起こすregexエンジン（CVE-2008-3443）の使用中は、アルゴリズムの複雑性に対する攻撃が可能でした。Ruby のアクセス制限コード（CVE-2008-3655）ならびに関数 DL.dlopen()（CVE-2008-3657）を使用する安全レベルの処理、大きな十進数の処理（CVE-2009-1904）が向上しました。
HTTP 基本認証（authenticate_with_http_digest）のバイパスは、もうできません。