Red Hat セキュリティアドバイザリ 2007:0961 から：

いくつかのセキュリティ問題を修正する更新済みの ruby パッケージが、 Red Hat Enterprise Linux 4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

Ruby は、オブジェクト志向プログラミング用のインタープリター型スクリプト言語です。

Ruby の CGI モジュールが特定の HTTP リクエストを処理する方法に欠陥が見つかりました。リモートの攻撃者が特別に細工されたリクエストを送信した場合、ruby CGI スクリプトが無限ループに入り、そのためにサービス拒否が発生する可能性があります。(CVE-2006-6303)

いくつかの Ruby Net モジュールに SSL 証明書検証の欠陥が見つかりました。ライブラリが、SSL サーバー証明書の共通名（CN）と比較して要求されたホスト名を確認しないために、中間者攻撃が実行される可能性があります。（CVE-2007-5162、 CVE-2007-5770）

Ruby のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。

検出

Oracle Linux 4：ruby（ELSA-2007-0961）

medium Nessus プラグイン ID 67584

変更ログが見つかりません