John Firebaugh 氏は、RubyGems リモート gem fetcher が SSL 証明書を適切に検証しないことを発見しました。リモートの攻撃者がこれを悪用して、中間者攻撃を実行し、インストール用にダウンロードされた gem ファイルを変更する可能性があります。（CVE-2012-2126）

John Firebaugh 氏は、RubyGems リモート gem fetcher が HTTPS から HTTP へのリダイレクションを可能にしていることを発見しました。リモートの攻撃者がこれを悪用して、中間者攻撃を実行し、インストール用にダウンロードされた gem ファイルを変更する可能性があります。（CVE-2012-2125）。

検出

Ubuntu 12.04 LTS：rubygems の脆弱性（USN-1582-1）

medium Nessus プラグイン ID 62306

変更ログが見つかりません