Red Hat セキュリティアドバイザリ 2008:0981 から：

1 つのセキュリティ問題を修正する更新済みの ruby パッケージが、Red Hat Enterprise Linux 4 および 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

Ruby は拡張可能なインタープリタ型の、オブジェクト指向スクリプト言語です。テキストファイルを処理したり、システム管理タスクを実行する機能があります。

Vincent Danen 氏が、Red Hat セキュリティアドバイザリ RHSA-2008:0897 が、 CVE-2008-3656 として知られている WEBrick（Ruby HTTP サーバーツールキット）のサービス拒否の欠陥に適切に対処していないことを報告しました。この欠陥により、リモートの攻撃者が、特別に細工された HTTP リクエストを WEBrick サーバーに送信し、サーバーに過度に長い CPU 時間を使用させることが可能でした。この更新は、この欠陥に適切に対処しています。(CVE-2008-4310)

Ruby の全ユーザーは、この問題を修正する正しいパッチを含む、これらの更新済みパッケージにアップグレードする必要があります。

検出

Oracle Linux 4/5：ruby（ELSA-2008-0981）

high Nessus プラグイン ID 67767

変更ログが見つかりません