ヒープオーバーフローへと導いている複数の整数オーバーフローが、Ruby で使用される配列・文字列処理コードで見つかりました。攻撃者はこれらの欠陥を利用して、Ruby アプリケーションをクラッシュさせることができます。また、配列または文字列演算子で信頼されていない入力を使用して、Ruby アプリケーションの権限で任意のコードを実行できる可能性もあります。（CVE-2008-2376、CVE-2008-2663、CVE-2008-2725、 CVE-2008-2726）

Ruby が、文字列の最大長を適切に制限することなく、alloca() メモリ割り当て関数を String クラスのフォーマット（%）メソッドで使用していることが発見されました。攻撃者はこの欠陥を利用して、 Ruby アプリケーションをクラッシュさせることができます。また、書式文字列として、長い信頼されていない文字列を使用してRuby アプリケーションの権限で任意のコードを実行できる可能性もあります。（CVE-2008-2664）

Ruby の CGI モジュールが特定の HTTP リクエストを処理する方法に欠陥が見つかりました。リモートの攻撃者が、特別に細工されたリクエストを送信し、 Ruby CGI スクリプトに無限ループに陥らせることが可能です。これは、サービス拒否の原因になりました。（CVE-2006-6303）

Red Hat セキュリティアドバイザリ 2008:0561 から：

複数のセキュリティ問題を修正する、更新済みの ruby パッケージが現在 Red Hat Enterprise Linux 4 および 5 で利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

Ruby は、高速かつ簡単なオブジェクト指向のプログラミングを行うためのインタープリタ型スクリプト言語です。

ヒープオーバーフローへと導いている複数の整数オーバーフローが、Ruby で使用される配列・文字列処理コードで見つかりました。攻撃者はこれらの欠陥を利用して、Ruby アプリケーションをクラッシュさせることができます。また、配列または文字列演算子で信頼されていない入力を使用して、Ruby アプリケーションの権限で任意のコードを実行できる可能性もあります。（CVE-2008-2376、CVE-2008-2662、CVE-2008-2663、 CVE-2008-2725、CVE-2008-2726）

Ruby が、文字列の最大長を適切に制限することなく、alloca() メモリ割り当て関数を String クラスのフォーマット（%）メソッドで使用していることが発見されました。攻撃者はこの欠陥を利用して、 Ruby アプリケーションをクラッシュさせることができます。また、書式文字列として、長い信頼されていない文字列を使用してRuby アプリケーションの権限で任意のコードを実行できる可能性もあります。(CVE-2008-2664)

Red Hat は、これらの問題をご報告いただいた Apple 製品のセキュリティチームの Drew Yao 氏に感謝の意を表します。

Ruby のユーザーは、これらの問題を解決するバックポートパッチを含む、更新済みのパッケージへアップグレードする必要があります。

ヒープオーバーフローへと導いている複数の整数オーバーフローが、Ruby で使用される配列・文字列処理コードで見つかりました。攻撃者はこれらの欠陥を利用して、Ruby アプリケーションをクラッシュさせることができます。また、配列または文字列演算子で信頼されていない入力を使用して、Ruby アプリケーションの権限で任意のコードを実行できる可能性もあります。（CVE-2008-2376、CVE-2008-2662、CVE-2008-2663、 CVE-2008-2725、CVE-2008-2726）

Ruby が、文字列の最大長を適切に制限することなく、alloca() メモリ割り当て関数を String クラスのフォーマット（%）メソッドで使用していることが発見されました。攻撃者はこの欠陥を利用して、 Ruby アプリケーションをクラッシュさせることができます。また、書式文字列として、長い信頼されていない文字列を使用してRuby アプリケーションの権限で任意のコードを実行できる可能性もあります。（CVE-2008-2664）

Red Hat セキュリティアドバイザリ 2008:0562 から：

複数のセキュリティ問題を修正する、更新済みの ruby パッケージが現在 Red Hat Enterprise Linux 2.1 および 3 で利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

Ruby は、高速かつ簡単なオブジェクト指向のプログラミングを行うためのインタープリタ型スクリプト言語です。

ヒープオーバーフローへと導いている複数の整数オーバーフローが、Ruby で使用される配列・文字列処理コードで見つかりました。攻撃者はこれらの欠陥を利用して、Ruby アプリケーションをクラッシュさせることができます。また、配列または文字列演算子で信頼されていない入力を使用して、Ruby アプリケーションの権限で任意のコードを実行できる可能性もあります。（CVE-2008-2376、CVE-2008-2663、CVE-2008-2725、 CVE-2008-2726）

Ruby が、文字列の最大長を適切に制限することなく、alloca() メモリ割り当て関数を String クラスのフォーマット（%）メソッドで使用していることが発見されました。攻撃者はこの欠陥を利用して、 Ruby アプリケーションをクラッシュさせることができます。また、書式文字列として、長い信頼されていない文字列を使用してRuby アプリケーションの権限で任意のコードを実行できる可能性もあります。(CVE-2008-2664)

Red Hat は、これらの問題をご報告いただいた Apple 製品のセキュリティチームの Drew Yao 氏に感謝の意を表します。

Ruby の CGI モジュールが特定の HTTP リクエストを処理する方法に欠陥が見つかりました。リモートの攻撃者が、特別に細工されたリクエストを送信し、 Ruby CGI スクリプトに無限ループに陥らせることが可能です。これは、サービス拒否の原因になりました。(CVE-2006-6303)

Ruby のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。

複数のセキュリティ問題を修正する、更新済みの ruby パッケージが現在 Red Hat Enterprise Linux 4 および 5 で利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

Ruby は、高速かつ簡単なオブジェクト指向のプログラミングを行うためのインタープリタ型スクリプト言語です。

ヒープオーバーフローへと導いている複数の整数オーバーフローが、Ruby で使用される配列・文字列処理コードで見つかりました。攻撃者はこれらの欠陥を利用して、Ruby アプリケーションをクラッシュさせることができます。また、配列または文字列演算子で信頼されていない入力を使用して、Ruby アプリケーションの権限で任意のコードを実行できる可能性もあります。（CVE-2008-2376、CVE-2008-2662、CVE-2008-2663、 CVE-2008-2725、CVE-2008-2726）

Ruby が、文字列の最大長を適切に制限することなく、alloca() メモリ割り当て関数を String クラスのフォーマット（%）メソッドで使用していることが発見されました。攻撃者はこの欠陥を利用して、 Ruby アプリケーションをクラッシュさせることができます。また、書式文字列として、長い信頼されていない文字列を使用してRuby アプリケーションの権限で任意のコードを実行できる可能性もあります。（CVE-2008-2664）

Red Hat は、これらの問題をご報告いただいた Apple 製品のセキュリティチームの Drew Yao 氏に感謝の意を表します。

Ruby のユーザーは、これらの問題を解決するバックポートパッチを含む、更新済みのパッケージへアップグレードする必要があります。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
60441	Scientific Linux セキュリティ更新：SL3.x i386/x86_64 の ruby	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	critical
67716	Oracle Linux 4/5：ruby（ELSA-2008-0561）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	critical
60442	Scientific Linux セキュリティ更新：SL4.x、SL5.x i386/x86_64 の ruby	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	critical
67717	Oracle Linux 3：ruby（ELSA-2008-0562）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	critical
43694	CentOS 4 / 5：ruby（CESA-2008:0561）	Nessus	CentOS Local Security Checks	2010/1/6	2021/1/4	critical

検出

プラグインの検索

critical

critical

critical

critical

critical