現在、Fedora 17 とともに出荷されている Ruby に複数のセキュリティの欠陥が見つかりました。これらによって、悪意のあるユーザーが、意図的に例外を発生させ、任意の文字列を汚染させて、安全メカニズムをバイパスすることができます。現在、この欠陥は、 CVE-2012-4464 および CVE-2012-4466 として登録されています。

注意：CVE-2012-4464 は基本的に CVE-2011-1005 と同じです。これは、ruby 1.8.x ブランチで修正されるはずでしたが、この修正が不完全であったことが証明されています。

この新しい rpm は、上記の問題を修正します。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Fedora 16：ruby-1.8.7.358-4.fc16（2012-15507）

medium Nessus プラグイン ID 62531

変更ログが見つかりません