FreeBSD：ruby -- 不法な NUL 文字を挿入することにより意図されないファイルを作成（3decc87d-2498-11e2-b0c7-000d601460a4）

medium Nessus プラグイン ID 62792

Language:

概要

リモート FreeBSD ホストには、セキュリティ関連の更新がありません。

説明

ruby 公式サイトによる報告：

ファイルパスに戦略的に NUL を挿入することによりファイル作成ルーチンが意図されないファイルを作成する脆弱性が見つかりました。この脆弱性は、CVE-2012-4522 として報告されました。

Ruby は、NUL 文字列を含む任意のバイナリパターンを文字列として処理できます。一方、OS と他のライブラリにこの傾向はありません。これらは通常、NUL を文字列マークの終わりとして処理します。したがって、Ruby とやりとりするには、NUL 文字を適切に回避する必要があります。

しかし、IO#open のようなメソッドは、それらに渡されるファイル名をチェックせず、これらの文字列を低いレイヤールーチンに渡していただけでした。これにより意図されないファイルが作成されていました。