CentOS 7:ruby(CESA-2014:1912)

medium Nessus プラグイン ID 79643

概要

リモート CentOS ホストに1つ以上のセキュリティ更新がありません。

説明

3 つのセキュリティの問題を修正する更新済みの ruby パッケージが、 Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System (CVSS)のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Ruby は拡張可能なインタープリタ型の、オブジェクト指向スクリプト言語です。テキストファイルを処理する機能、およびシステム管理タスクを実行する機能があります。

Ruby REXML XML パーサーがパラメーターエンティティの拡張を実行する方法に、複数のサービス拒否の欠陥が検出されました。特別に細工された XML ドキュメントが、 REXML に過剰な量の CPU とメモリを使用させる可能性があります。(CVE-2014-8080、CVE-2014-8090)

Ruby Array pack() メソッドの実装に、スタックベースのバッファオーバーフローが見つかりました。base64 エンコーディングの実行時に、単一バイトがバッファの末尾を越えて書き込まれ、Ruby がクラッシュする可能性があります。(CVE-2014-4975)

CVE-2014-8090 の問題は、Red Hat 製品セキュリティにより発見されました。

ruby の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。この更新を有効にするためには、 Ruby の実行中のインスタンスを全て再起動する必要があります。

ソリューション

影響を受ける Ruby パッケージを更新してください。

参考資料

http://www.nessus.org/u?13f8376b

プラグインの詳細

深刻度: Medium

ID: 79643

ファイル名: centos_RHSA-2014-1912.nasl

バージョン: 1.12

タイプ: local

エージェント: unix

公開日: 2014/12/2

更新日: 2021/1/4

サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Agentless Assessment, Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 4.4

CVSS v2

リスクファクター: Medium

Base Score: 5

Temporal Score: 3.7

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:P/I:N/A:N

CVSS スコアのソース: CVE-2014-4975

脆弱性情報

CPE: p-cpe:/a:centos:centos:ruby, p-cpe:/a:centos:centos:ruby-devel, p-cpe:/a:centos:centos:ruby-doc, p-cpe:/a:centos:centos:ruby-irb, p-cpe:/a:centos:centos:ruby-libs, p-cpe:/a:centos:centos:ruby-tcltk, p-cpe:/a:centos:centos:rubygem-bigdecimal, p-cpe:/a:centos:centos:rubygem-io-console, p-cpe:/a:centos:centos:rubygem-json, p-cpe:/a:centos:centos:rubygem-minitest, p-cpe:/a:centos:centos:rubygem-psych, p-cpe:/a:centos:centos:rubygem-rake, p-cpe:/a:centos:centos:rubygem-rdoc, p-cpe:/a:centos:centos:rubygems, p-cpe:/a:centos:centos:rubygems-devel, cpe:/o:centos:centos:7

必要な KB アイテム: Host/local_checks_enabled, Host/CentOS/release, Host/CentOS/rpm-list

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2014/12/1

脆弱性公開日: 2014/11/3

参照情報

CVE: CVE-2014-4975, CVE-2014-8080, CVE-2014-8090

BID: 68474, 70935, 71230

RHSA: 2014:1912