CVE-2011-0188 10.6.7 以前の Apple Mac OS X で使用されている Ruby 1.9.2-p136 およびそれ以前の BigDecimal クラスの中の bigdecimal.c の中の VpMemAlloc 関数が適切にメモリを割り当てないために、64 ビットプロセス内の大きな BigDecimal 値を作成することが関係するベクトルを介して、コンテキスト依存の攻撃者が任意のコードを実行したり、サービス拒否（アプリケーションクラッシュ）を引き起こしたりする可能性があります。これは、「整数切り捨て問題」に関係します。

CVE-2011-2705 では、Upstream SVN r32050 を使用して、PRNG 状態を変更し、フォークされ同じ pid を持つ子プロセスでの乱数シーケンスの繰り返しを回避します。Eric Wong 氏による報告。

CVE-2012-4522 パッチレベル 286 以前の Ruby 1.9.3 および r37163 以前の Ruby 2.0.0 の中の file.c の rb_get_path_check 関数により、ファイルパス内の NULL バイトを介して、コンテキスト依存の攻撃者が予期されない位置に、または予期されない名前でファイルを作成する可能性があります。

CVE-2013-0256 Ruby で使用されている 2.3.0 から 3.12、4.0.0.preview2.1 以前の 4.x の RDoc の darkfish.js がドキュメントを適切に生成しないために、リモートの攻撃者が細工された URL を介してクロスサイトスクリプティング（XSS）攻撃を実行する可能性があります。

CVE-2013-2065 1.9.3 パッチレベル 426 以前の 1.9、および 2.0.0 パッチレベル 195 以前の 2.0 の Ruby の (1) DL および (2) Fiddle で、ネイティブ関数の汚染チェックを実行しないために、コンテキスト依存の攻撃者が意図される $SAFE レベル制限をバイパスする可能性があります。

CVE-2015-1855 OpenSSL 拡張ホスト名照合の実装は RFC 6125 に違反しています

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Debian DLA-235-1：ruby1.9.1 のセキュリティ更新

medium Nessus プラグイン ID 83907

変更ログが見つかりません