汚染されていない文字列が保護安全レベルで変更されるのを、Ruby が誤って許可することが判明しました。攻撃者がこの欠陥を利用して、意図されたアクセス制限をバイパスする可能性があります。（CVE-2011-1005）

John Firebaugh 氏は、RubyGems リモート gem fetcher が SSL 証明書を適切に検証しないことを発見しました。リモートの攻撃者がこれを悪用して、中間者攻撃を実行し、インストール用にダウンロードされた gem ファイルを変更する可能性があります。（CVE-2012-2126）

John Firebaugh 氏は、RubyGems リモート gem fetcher が HTTPS から HTTP へのリダイレクションを可能にしていることを発見しました。リモートの攻撃者がこれを悪用して、中間者攻撃を実行し、インストール用にダウンロードされた gem ファイルを変更する可能性があります。（CVE-2012-2125）。

検出

Ubuntu 12.04 LTS：ruby1.9.1 脆弱性（USN-1583-1）

medium Nessus プラグイン ID 62307

変更ログが見つかりません