Tyler Hicks 氏および Shugo Maeda 氏は、Ruby が、汚染されていない文字列が保護安全レベルで変更されることを誤って許可することを発見しました。攻撃者がこの欠陥を利用して、意図されたアクセス制限をバイパスする可能性があります。
USN-1602-1 は、その他の Ubuntu リリースにおいてこれらの脆弱性を修正しています。この更新は、Ubuntu 12.10 に対応する更新を提供します。
（CVE-2012-4464、CVE-2012-4466）

Peter Bex 氏は、ファイルを開く際に Ruby がファイルパスの文字列を不適切に処理していたことを発見しました。攻撃者はこの欠陥を利用して、予期しないファイルを開くことや、作成する可能性があります。（CVE-2012-4522）。

検出

Ubuntu 12.04 LTS / 12.10：ruby1.9.1 脆弱性（USN-1614-1）

medium Nessus プラグイン ID 62661

変更ログが見つかりません