ヒープオーバーフローへと導いている複数の整数オーバーフローが、Ruby で使用される配列・文字列処理コードで見つかりました。攻撃者はこれらの欠陥を利用して、Ruby アプリケーションをクラッシュさせることができます。また、配列または文字列演算子で信頼されていない入力を使用して、Ruby アプリケーションの権限で任意のコードを実行できる可能性もあります。（CVE-2008-2376、CVE-2008-2663、CVE-2008-2725、 CVE-2008-2726）

Ruby が、文字列の最大長を適切に制限することなく、alloca() メモリ割り当て関数を String クラスのフォーマット（%）メソッドで使用していることが発見されました。攻撃者はこの欠陥を利用して、 Ruby アプリケーションをクラッシュさせることができます。また、書式文字列として、長い信頼されていない文字列を使用してRuby アプリケーションの権限で任意のコードを実行できる可能性もあります。（CVE-2008-2664）

Ruby の CGI モジュールが特定の HTTP リクエストを処理する方法に欠陥が見つかりました。リモートの攻撃者が、特別に細工されたリクエストを送信し、 Ruby CGI スクリプトに無限ループに陥らせることが可能です。これは、サービス拒否の原因になりました。（CVE-2006-6303）

検出

Scientific Linux セキュリティ更新：SL3.x i386/x86_64 の ruby

critical Nessus プラグイン ID 60441

変更ログが見つかりません