openSUSE セキュリティ更新：ruby19（openSUSE-SU-2013:0376-1）
medium Nessus プラグイン ID 74909
Language:
概要
リモート openSUSE ホストに、セキュリティ更新がありません。説明
ruby19 が更新され、さまざまなバグやセキュリティ問題が修正されました：1.9.3 p385 に更新してください（bnc#802406）- rdoc により生成される RDoc 文書の XSS の悪用（CVE-2013-0256）
- 他の変更については、/usr/share/doc/packages/ruby19/Changelog を参照してください。
1.9.3 p327 への更新（bnc#789983）
- CVE-2012-5371 および多数のその他の修正
1.9.3 p286 への更新（bnc#783511、bnc#791199）
- このリリースには、いくつかのセキュリティ修正、および多数の他のバグ修正が含まれています。Exception#to_s / NameError#to_s に関する $SAFE エスケープの脆弱性（CVE-2012-4464、CVE-2012-4466）
- 無効な NUL 文字を挿入することによる意図していないファイル作成、その他の多数のバグ修正。
（CVE-2012-4522）また、以下のバグ修正やパッケージ修正も行われています：
- rdoc の出力が、build-compare に対してより安定していることを確認します（新しいパッチ ruby-sort-rdoc-output.patch）
- プライベートヘッダー *atomic.h の読み込み
- CA 証明書でのビルド依存関係を削除 - サイクルを引き起こすのみ
- rubygem-ruby-debug-base19 にもう 1 つのヘッダーが必要
- vm_core.h およびその依存関係を ruby-devel-extra としてインストールします
- 代わりに、プロバイダーを ruby パッケージに移動します
- 内部 gem のプロバイダーを追加します
- 古い ruby マクロおよび gem ラッパースクリプトを復元します
- gem_install_wrapper は、もはや必要ではありません。
ソリューション
影響を受ける ruby19 パッケージを更新してください。参考資料
https://bugzilla.novell.com/show_bug.cgi?id=783511
https://bugzilla.novell.com/show_bug.cgi?id=789983
https://bugzilla.novell.com/show_bug.cgi?id=791199
https://bugzilla.novell.com/show_bug.cgi?id=802406
https://lists.opensuse.org/opensuse-updates/2013-03/msg00002.html
プラグインの詳細
深刻度: Medium
ID: 74909
ファイル名: openSUSE-2013-167.nasl
バージョン: 1.4
タイプ: local
エージェント: unix
ファミリー: SuSE Local Security Checks
公開日: 2014/6/13
更新日: 2021/1/19
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Low
スコア: 3.7
CVSS v2
リスクファクター: Medium
基本値: 5
現状値: 3.7
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:N/I:P/A:N
脆弱性情報
CPE: p-cpe:/a:novell:opensuse:ruby19, p-cpe:/a:novell:opensuse:ruby19-debuginfo, p-cpe:/a:novell:opensuse:ruby19-debugsource, p-cpe:/a:novell:opensuse:ruby19-devel, p-cpe:/a:novell:opensuse:ruby19-devel-extra, p-cpe:/a:novell:opensuse:ruby19-doc-ri, p-cpe:/a:novell:opensuse:ruby19-tk, p-cpe:/a:novell:opensuse:ruby19-tk-debuginfo, cpe:/o:novell:opensuse:12.2
必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2013/2/21
参照情報
CVE: CVE-2012-4464, CVE-2012-4466, CVE-2012-4522, CVE-2012-5371, CVE-2013-0256