Ruby の DL と Fiddle で脆弱性が見つかりました。 Ruby で設定された $SAFE レベルに関わらず、汚染した文字列をシステムコールに使用することができます。この脆弱性には、CVE 識別子、CVE-2013-2065 が割り当てられています。

この新しい rpm は、この課題を修正します。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Fedora 18：ruby-1.9.3.429-30.fc18（2013-8375）

medium Nessus プラグイン ID 66680

変更ログが見つかりません