Ruby の SSL クライアントに脆弱性が見つかりました。これにより、中間者攻撃者が、信頼できる証明機関が発行した有効な証明書を介して SSL サーバーになりすますことができる可能性があります。

この脆弱性には、CVE 識別子、CVE-2013-4073 が割り当てられています。

この新しい更新により、この問題は解決されるはずです。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Fedora 17：ruby-1.9.3.448-31.fc17（2013-12062）

medium Nessus プラグイン ID 67334

変更ログが見つかりません