下列數個 ruby 安全性問題已修正：

- 一個爭用情形，允許本機使用者刪除任意檔案。(CVE-2011-1004)

- 例外狀況方法，可繞過安全模式。
 (CVE-2011-1005)

- webrick 不會清理記錄中的不可列印字元。(CVE-2009-4492)

- 一個 webrick 跨網站指令碼問題。(CVE-2010-0541)

- BigDecimal 類別中的一個記憶體損毀問題 (CVE-2011-0188)

遠端 Redhat Enterprise Linux 4 主機上安裝的套件受到 RHSA-2011:0908 公告中提及的多個弱點影響。

  - ruby WEBrick 記錄逸出序列 (CVE-2009-4492)

  - Ruby WEBrick javascript 插入瑕疵 (CVE-2010-0541)

  - ruby：64 位元平台上 BigDecimal 中的記憶體損毀 (CVE-2011-0188)

  - Ruby：不受信任的程式碼能夠修改任意字串 (CVE-2011-1005)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2011:0908：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 ruby 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Ruby 是可延伸的解譯式物件導向指令碼語言。它具有處理文字檔案及執行系統管理工作的功能。

使用 BigDecimal 類別時，在 64 位元系統上配置大量記憶體的方式中發現一個瑕疵。內容相依的攻擊者可利用此瑕疵使記憶體損毀，進而造成使用 BigDecimal 類別的 Ruby 應用程式損毀或可能執行任意程式碼。此問題不會影響 32 位元系統。
(CVE-2011-0188)

據發現，WEBrick (Ruby HTTP 伺服器工具組) 並未從記錄檔篩選終端逸出序列。遠端攻擊者可利用特製 HTTP 要求，將終端逸出序列插入 WEBrick 記錄檔。若受害者以終端模擬器檢視記錄檔，可導致控制字元被以該使用者權限執行。(CVE-2009-4492)

在 WEBrick 顯示錯誤頁面的方式中發現一個跨網站指令碼 (XSS) 瑕疵。遠端攻擊者可利用此瑕疵，誘騙受害者造訪特製的 URL，進而對受害者發動跨網站指令碼攻擊。(CVE-2010-0541)

在例外狀況訊息轉譯為「例外狀況」類別之字串的方法中發現一個瑕疵。遠端攻擊者可利用此瑕疵繞過安全層級 4 限制，允許不受信任 (受污染) 的程式碼修改受信任 (未受污染) 的任意字串，以其他方式防止安全層級 4 限制。(CVE-2011-1005)

Red Hat 要感謝 Apple 產品安全性團隊的 Drew Yao 報告 CVE-2011-0188 和 CVE-2010-0541 問題。

建議所有 Ruby 使用者皆升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。

WEBrick モジュールで見つかった XSS セキュリティ脆弱性に対して、この rpm にパッチが適用されます。このモジュールは CVE-2010-0541 としてタグ付けされています。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

新しいバージョン 1.8.7p302 がリリースされています。このバージョンは、現在 CVE-2010-0541 としてタグ付けされている、WEBrick モジュールで見つかった XSS セキュリティ脆弱性に対するものです。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Ruby は拡張可能なインタープリタ型の、オブジェクト指向スクリプト言語です。テキストファイルを処理したり、システム管理タスクを実行する機能があります。

BigDecimal クラスを使用する際に大容量のメモリが64 ビットシステムに割り当てられる方法で、欠陥が見つかりました。コンテキスト依存の攻撃者が、この欠陥を利用し、メモリの破損を発生させることが可能です。これにより BigDecimal クラスを使用する Ruby アプリケーションをクラッシュさせることや、任意のコードを実行させることが可能です。この問題は、32 ビットのシステムには影響を与えませんでした。
（CVE-2011-0188）

FileUtils モジュールにおける削除システムのエントリメソッドに、競合状態の欠陥が見つかりました。ローカルユーザーがこのメソッドを使用する Ruby スクリプトを実行すると、ローカルの攻撃者がこの欠陥を利用して、シンボリックリンク攻撃により、そのユーザーがアクセスできる任意のファイルやディレクトリを削除することが可能です。
（CVE-2011-1004）

WEBrick（Ruby HTTP サーバーツールキット）が、ログファイルからターミナルエスケープシーケンスをフィルター処理していないことが判明しました。リモートの攻撃者が、特別に細工された HTTP リクエストを使用して、ターミナルエスケープシーケンスを WEBrick ログファイルに注入することが可能です。被害者がターミナルエミュレーターでこのログファイルを表示すると、そのユーザーの権限で制御文字を実行することが可能です。（CVE-2009-4492）

WEBrick がエラーページを表示する方法で、クロスサイトスクリプティング（XSS）の欠陥が見つかりました。リモートの攻撃者が、この欠陥を利用して、被害者を騙し、特別に細工された URL にアクセスさせることにより、クロスサイトスクリプティング攻撃を被害者に対して実行することが可能です。（CVE-2010-0541）

例外メッセージを例外クラスの文字列に変換するメソッドで、欠陥が見つかりました。リモートの攻撃者が、この欠陥を利用して、安全レベル 4 の制限をバイパスできます。これにより、信頼されていない（汚染した）コードが、任意の信頼されている（汚染していない）文字列を変更することが可能です。通常、このような動作は、安全レベル 4 の制限により防止されます。（CVE-2011-1005）

Ruby の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を解決する必要があります。

複数のセキュリティの問題を修正する更新済みの ruby パッケージが、 Red Hat Enterprise Linux 4 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに確認できます。

Rubyは、拡張可能なインタープリタ型の、オブジェクト指向スクリプト言語です。テキストファイルを処理する機能とシステム管理タスクを実行する機能を備えています。

BigDecimal クラスを使用する際に大容量のメモリが64 ビットシステムに割り当てられる方法で、欠陥が見つかりました。コンテキスト依存の攻撃者が、この欠陥を利用し、メモリの破損を発生させることが可能です。これにより BigDecimal クラスを使用する Ruby アプリケーションをクラッシュさせることや、任意のコードを実行させることが可能です。この問題は、32 ビットのシステムには影響を与えませんでした。
（CVE-2011-0188）

WEBrick（Ruby HTTP サーバーツールキット）が、ログファイルからターミナルエスケープシーケンスをフィルター処理していないことが判明しました。リモートの攻撃者が、特別に細工された HTTP リクエストを使用して、ターミナルエスケープシーケンスを WEBrick ログファイルに注入することが可能です。被害者がターミナルエミュレーターでこのログファイルを表示すると、そのユーザーの権限で制御文字を実行することが可能です。（CVE-2009-4492）

WEBrick がエラーページを表示する方法で、クロスサイトスクリプティング（XSS）の欠陥が見つかりました。リモートの攻撃者が、この欠陥を利用して、被害者を騙し、特別に細工されたURLにアクセスさせることにより、クロスサイトスクリプティング攻撃を被害者に対して実行することが可能です。（CVE-2010-0541）

例外メッセージを例外クラスの文字列に変換するメソッドで、欠陥が見つかりました。リモートの攻撃者が、この欠陥を悪用して、安全レベル4の制限をバイパスする可能性があります。これにより、信頼できない（汚染した）コードにより、任意の信頼されている（汚染していない）文字列が変更される可能性があります。欠陥がなければ、このような動作は、安全レベル4の制限により防止されます。（CVE-2011-1005）

Red Hat は、CVE-2011-0188 および CVE-2010-0541 の問題を報告してくれた Apple 製品セキュリティの Drew Yao 氏に感謝の意を表します。

Ruby の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を解決する必要があります。

以下の ruby の複数のセキュリティ問題が修正されました：

- 競合状態により、ローカルのユーザーが任意のファイルを削除する可能性があります。(CVE-2011-1004)

- 例外メソッドが、セーフモードをバイパスする可能性があります。
 (CVE-2011-1005)

- webrick が、ログの印刷不可文字をサニタイズしません。(CVE-2009-4492)

- webrick のクロスサイトスクリプティングの問題。(CVE-2010-0541)

- BigDecimal クラスのメモリ破損（CVE-2011-0188）

リモート Redhat Enterprise Linux 4 ホストに、RHSA-2011:0908 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - ruby WEBrick ログエスケープシーケンス (CVE-2009-4492)

  - Ruby WEBrick の javascript インジェクションの欠陥 (CVE-2010-0541)

  - ruby: 64 ビットプラットフォームの BigDecimal におけるメモリ破損 (CVE-2011-0188)

  - Ruby: 任意の文字列を変更できる信頼されないコード (CVE-2011-1005)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

複数のセキュリティの問題を修正する更新済みの ruby パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Ruby は拡張可能なインタープリタ型の、オブジェクト指向スクリプト言語です。テキストファイルを処理したり、システム管理タスクを実行する機能があります。

BigDecimal クラスを使用する際に大容量のメモリが64 ビットシステムに割り当てられる方法で、欠陥が見つかりました。コンテキスト依存の攻撃者が、この欠陥を利用し、メモリの破損を発生させることが可能です。これにより BigDecimal クラスを使用する Ruby アプリケーションをクラッシュさせることや、任意のコードを実行させることが可能です。この問題は、32 ビットのシステムには影響を与えませんでした。
(CVE-2011-0188)

FileUtils モジュールにおける削除システムのエントリメソッドに、競合状態の欠陥が見つかりました。ローカルユーザーがこのメソッドを使用する Ruby スクリプトを実行すると、ローカルの攻撃者がこの欠陥を利用して、シンボリックリンク攻撃により、そのユーザーがアクセスできる任意のファイルやディレクトリを削除することが可能です。
(CVE-2011-1004)

WEBrick（Ruby HTTP サーバーツールキット）が、ログファイルからターミナルエスケープシーケンスをフィルター処理していないことが判明しました。リモートの攻撃者が、特別に細工された HTTP リクエストを使用して、ターミナルエスケープシーケンスを WEBrick ログファイルに注入することが可能です。被害者がターミナルエミュレーターでこのログファイルを表示すると、そのユーザーの権限で制御文字を実行することが可能です。(CVE-2009-4492)

WEBrick がエラーページを表示する方法で、クロスサイトスクリプティング（XSS）の欠陥が見つかりました。リモートの攻撃者が、この欠陥を利用して、被害者を騙し、特別に細工された URL にアクセスさせることにより、クロスサイトスクリプティング攻撃を被害者に対して実行することが可能です。(CVE-2010-0541)

例外メッセージを例外クラスの文字列に変換するメソッドで、欠陥が見つかりました。リモートの攻撃者が、この欠陥を利用して、安全レベル 4 の制限をバイパスできます。これにより、信頼されていない（汚染した）コードが、任意の信頼されている（汚染していない）文字列を変更することが可能です。通常、このような動作は、安全レベル 4 の制限により防止されます。(CVE-2011-1005)

Red Hat は、CVE-2011-0188 および CVE-2010-0541 の問題を報告してくれた Apple 製品セキュリティの Drew Yao 氏に感謝の意を表します。

Ruby の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を解決する必要があります。

Red Hat セキュリティアドバイザリ 2011:0908 から：

複数のセキュリティの問題を修正する更新済みの ruby パッケージが、 Red Hat Enterprise Linux 4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Ruby は拡張可能なインタープリタ型の、オブジェクト指向スクリプト言語です。テキストファイルを処理したり、システム管理タスクを実行する機能があります。

BigDecimal クラスを使用する際に大容量のメモリが64 ビットシステムに割り当てられる方法で、欠陥が見つかりました。コンテキスト依存の攻撃者が、この欠陥を利用し、メモリの破損を発生させることが可能です。これにより BigDecimal クラスを使用する Ruby アプリケーションをクラッシュさせることや、任意のコードを実行させることが可能です。この問題は、32 ビットのシステムには影響を与えませんでした。
(CVE-2011-0188)

WEBrick（Ruby HTTP サーバーツールキット）が、ログファイルからターミナルエスケープシーケンスをフィルター処理していないことが判明しました。リモートの攻撃者が、特別に細工された HTTP リクエストを使用して、ターミナルエスケープシーケンスを WEBrick ログファイルに注入することが可能です。被害者がターミナルエミュレーターでこのログファイルを表示すると、そのユーザーの権限で制御文字を実行することが可能です。(CVE-2009-4492)

WEBrick がエラーページを表示する方法で、クロスサイトスクリプティング（XSS）の欠陥が見つかりました。リモートの攻撃者が、この欠陥を利用して、被害者を騙し、特別に細工された URL にアクセスさせることにより、クロスサイトスクリプティング攻撃を被害者に対して実行することが可能です。(CVE-2010-0541)

例外メッセージを例外クラスの文字列に変換するメソッドで、欠陥が見つかりました。リモートの攻撃者が、この欠陥を利用して、安全レベル 4 の制限をバイパスできます。これにより、信頼されていない（汚染した）コードが、任意の信頼されている（汚染していない）文字列を変更することが可能です。通常、このような動作は、安全レベル 4 の制限により防止されます。(CVE-2011-1005)

Red Hat は、CVE-2011-0188 および CVE-2010-0541 の問題を報告してくれた Apple 製品セキュリティの Drew Yao 氏に感謝の意を表します。

Ruby の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を解決する必要があります。

Versions of Mac OS X 10.6 earlier than 10.6.4 are potentially affected by multiple vulnerabilities.  Mac OS X 10.6.4 contains security fixes for the following products :

  - CUPS

  - DesktopServices

  - Flash Player plug-in

  - Folder Manager

  - Help Viewer

  - iChat

  - ImageIO

Kerberos

  - libcurl

  - Network Authorization

  - Open Directory

  - Printer Setup

  - Printing

  - Ruby

  - SMB File Server

  - SquirrelMail

  - Wiki Server

ID	名前	製品	ファミリー	公開日	更新日	深刻度
54921	SuSE 11.1 安全性更新：ruby (SAT 修補程式編號 4585)	Nessus	SuSE Local Security Checks	2011/5/31	2021/1/19	medium
55450	RHEL 4 : ruby (RHSA-2011:0908)	Nessus	Red Hat Local Security Checks	2011/6/29	2024/4/21	critical
68297	Oracle Linux 4 : ruby (ELSA-2011-0908)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
48417	Fedora 13：ruby-1.8.6.399-6.fc13（2010-13387）	Nessus	Fedora Local Security Checks	2010/8/24	2021/1/11	medium
48419	Fedora 14：ruby-1.8.7.302-1.fc14（2010-13401）	Nessus	Fedora Local Security Checks	2010/8/24	2021/1/11	medium
61076	Scientific Linux セキュリティ更新：SL5.x i386/x86_64 の ruby	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
55837	CentOS 4：ruby（CESA-2011: 0908）	Nessus	CentOS Local Security Checks	2011/8/15	2021/1/4	medium
54921	SuSE 11.1 セキュリティ更新：ruby（SAT パッチ番号 4585）	Nessus	SuSE Local Security Checks	2011/5/31	2021/1/19	medium
55450	RHEL 4 : ruby (RHSA-2011:0908)	Nessus	Red Hat Local Security Checks	2011/6/29	2024/4/21	critical
67085	CentOS 5：ruby（CESA-2011:0909）	Nessus	CentOS Local Security Checks	2013/6/29	2021/1/4	medium
68297	Oracle Linux 4：ruby（ELSA-2011-0908）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
5571	Mac OS X 10.6 < 10.6.4 Multiple Vulnerabilities	Nessus Network Monitor	Generic	2010/6/15	2019/3/6	critical
800793	Mac OS X 10.6 < 10.6.4 Multiple Vulnerabilities	Log Correlation Engine	Operating System Detection	2010/6/15		high

検出

プラグインの検索

medium

critical

medium

medium

medium

medium

medium

medium

critical

medium

medium

critical

high