Oracle Solaris サードパーティのパッチの更新：ruby（cve_2013_4164_buffer_errors）

medium Nessus プラグイン ID 80758

Language:

概要

リモートの Solaris システムに、サードパーティのソフトウェアに対するセキュリティのパッチがありません。

説明

リモートの Solaris システムに、次のセキュリティの更新に対処するのに必要なパッチがありません：

- Ruby 1.8、1.9.3-p484 より前の Ruby 1.9、 2.0.0-p353 より前の Ruby 2.0、および 2.1.0 preview2 より前の Ruby 2.1、そしてリビジョン 43780 より前の trunk における、ヒープベースのバッファオーバーフローにより、コンテキスト依存の攻撃者が、サービス拒否（セグメンテーション違反）を引き起こしたり、浮動小数点値に変換される文字列で任意のコードを実行したりする可能性があります。このことは、（1）to_f メソッドまたは（2）JSON.parse を使用することにより実証されています。(CVE-2013-4164)