複数のセキュリティの問題を修正する更新済みの ruby パッケージが、 Red Hat Enterprise Linux 4 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに確認できます。

Rubyは、拡張可能なインタープリタ型の、オブジェクト指向スクリプト言語です。テキストファイルを処理する機能とシステム管理タスクを実行する機能を備えています。

BigDecimal クラスを使用する際に大容量のメモリが64 ビットシステムに割り当てられる方法で、欠陥が見つかりました。コンテキスト依存の攻撃者が、この欠陥を利用し、メモリの破損を発生させることが可能です。これにより BigDecimal クラスを使用する Ruby アプリケーションをクラッシュさせることや、任意のコードを実行させることが可能です。この問題は、32 ビットのシステムには影響を与えませんでした。
（CVE-2011-0188）

WEBrick（Ruby HTTP サーバーツールキット）が、ログファイルからターミナルエスケープシーケンスをフィルター処理していないことが判明しました。リモートの攻撃者が、特別に細工された HTTP リクエストを使用して、ターミナルエスケープシーケンスを WEBrick ログファイルに注入することが可能です。被害者がターミナルエミュレーターでこのログファイルを表示すると、そのユーザーの権限で制御文字を実行することが可能です。（CVE-2009-4492）

WEBrick がエラーページを表示する方法で、クロスサイトスクリプティング（XSS）の欠陥が見つかりました。リモートの攻撃者が、この欠陥を利用して、被害者を騙し、特別に細工されたURLにアクセスさせることにより、クロスサイトスクリプティング攻撃を被害者に対して実行することが可能です。（CVE-2010-0541）

例外メッセージを例外クラスの文字列に変換するメソッドで、欠陥が見つかりました。リモートの攻撃者が、この欠陥を悪用して、安全レベル4の制限をバイパスする可能性があります。これにより、信頼できない（汚染した）コードにより、任意の信頼されている（汚染していない）文字列が変更される可能性があります。欠陥がなければ、このような動作は、安全レベル4の制限により防止されます。（CVE-2011-1005）

Red Hat は、CVE-2011-0188 および CVE-2010-0541 の問題を報告してくれた Apple 製品セキュリティの Drew Yao 氏に感謝の意を表します。

Ruby の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を解決する必要があります。

以下の ruby の複数のセキュリティ問題が修正されました：

- 競合状態により、ローカルのユーザーが任意のファイルを削除する可能性があります。(CVE-2011-1004)

- 例外メソッドが、セーフモードをバイパスする可能性があります。
 (CVE-2011-1005)

- webrick が、ログの印刷不可文字をサニタイズしません。(CVE-2009-4492)

- webrick のクロスサイトスクリプティングの問題。(CVE-2010-0541)

- BigDecimal クラスのメモリ破損（CVE-2011-0188）

リモート Redhat Enterprise Linux 4 ホストに、RHSA-2011:0908 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - ruby WEBrick ログエスケープシーケンス (CVE-2009-4492)

  - Ruby WEBrick の javascript インジェクションの欠陥 (CVE-2010-0541)

  - ruby: 64 ビットプラットフォームの BigDecimal におけるメモリ破損 (CVE-2011-0188)

  - Ruby: 任意の文字列を変更できる信頼されないコード (CVE-2011-1005)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

複数のセキュリティの問題を修正する更新済みの ruby パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Ruby は拡張可能なインタープリタ型の、オブジェクト指向スクリプト言語です。テキストファイルを処理したり、システム管理タスクを実行する機能があります。

BigDecimal クラスを使用する際に大容量のメモリが64 ビットシステムに割り当てられる方法で、欠陥が見つかりました。コンテキスト依存の攻撃者が、この欠陥を利用し、メモリの破損を発生させることが可能です。これにより BigDecimal クラスを使用する Ruby アプリケーションをクラッシュさせることや、任意のコードを実行させることが可能です。この問題は、32 ビットのシステムには影響を与えませんでした。
(CVE-2011-0188)

FileUtils モジュールにおける削除システムのエントリメソッドに、競合状態の欠陥が見つかりました。ローカルユーザーがこのメソッドを使用する Ruby スクリプトを実行すると、ローカルの攻撃者がこの欠陥を利用して、シンボリックリンク攻撃により、そのユーザーがアクセスできる任意のファイルやディレクトリを削除することが可能です。
(CVE-2011-1004)

WEBrick（Ruby HTTP サーバーツールキット）が、ログファイルからターミナルエスケープシーケンスをフィルター処理していないことが判明しました。リモートの攻撃者が、特別に細工された HTTP リクエストを使用して、ターミナルエスケープシーケンスを WEBrick ログファイルに注入することが可能です。被害者がターミナルエミュレーターでこのログファイルを表示すると、そのユーザーの権限で制御文字を実行することが可能です。(CVE-2009-4492)

WEBrick がエラーページを表示する方法で、クロスサイトスクリプティング（XSS）の欠陥が見つかりました。リモートの攻撃者が、この欠陥を利用して、被害者を騙し、特別に細工された URL にアクセスさせることにより、クロスサイトスクリプティング攻撃を被害者に対して実行することが可能です。(CVE-2010-0541)

例外メッセージを例外クラスの文字列に変換するメソッドで、欠陥が見つかりました。リモートの攻撃者が、この欠陥を利用して、安全レベル 4 の制限をバイパスできます。これにより、信頼されていない（汚染した）コードが、任意の信頼されている（汚染していない）文字列を変更することが可能です。通常、このような動作は、安全レベル 4 の制限により防止されます。(CVE-2011-1005)

Red Hat は、CVE-2011-0188 および CVE-2010-0541 の問題を報告してくれた Apple 製品セキュリティの Drew Yao 氏に感謝の意を表します。

Ruby の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を解決する必要があります。

Red Hat セキュリティアドバイザリ 2011:0908 から：

複数のセキュリティの問題を修正する更新済みの ruby パッケージが、 Red Hat Enterprise Linux 4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Ruby は拡張可能なインタープリタ型の、オブジェクト指向スクリプト言語です。テキストファイルを処理したり、システム管理タスクを実行する機能があります。

BigDecimal クラスを使用する際に大容量のメモリが64 ビットシステムに割り当てられる方法で、欠陥が見つかりました。コンテキスト依存の攻撃者が、この欠陥を利用し、メモリの破損を発生させることが可能です。これにより BigDecimal クラスを使用する Ruby アプリケーションをクラッシュさせることや、任意のコードを実行させることが可能です。この問題は、32 ビットのシステムには影響を与えませんでした。
(CVE-2011-0188)

WEBrick（Ruby HTTP サーバーツールキット）が、ログファイルからターミナルエスケープシーケンスをフィルター処理していないことが判明しました。リモートの攻撃者が、特別に細工された HTTP リクエストを使用して、ターミナルエスケープシーケンスを WEBrick ログファイルに注入することが可能です。被害者がターミナルエミュレーターでこのログファイルを表示すると、そのユーザーの権限で制御文字を実行することが可能です。(CVE-2009-4492)

WEBrick がエラーページを表示する方法で、クロスサイトスクリプティング（XSS）の欠陥が見つかりました。リモートの攻撃者が、この欠陥を利用して、被害者を騙し、特別に細工された URL にアクセスさせることにより、クロスサイトスクリプティング攻撃を被害者に対して実行することが可能です。(CVE-2010-0541)

例外メッセージを例外クラスの文字列に変換するメソッドで、欠陥が見つかりました。リモートの攻撃者が、この欠陥を利用して、安全レベル 4 の制限をバイパスできます。これにより、信頼されていない（汚染した）コードが、任意の信頼されている（汚染していない）文字列を変更することが可能です。通常、このような動作は、安全レベル 4 の制限により防止されます。(CVE-2011-1005)

Red Hat は、CVE-2011-0188 および CVE-2010-0541 の問題を報告してくれた Apple 製品セキュリティの Drew Yao 氏に感謝の意を表します。

Ruby の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を解決する必要があります。

来自 Red Hat 安全公告 2011:0908：

更新后的 ruby 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Ruby 是一种可扩展的直译式面向对象的脚本语言。它具有处理文本文件和执行系统管理任务的功能。

发现使用 BigDecimal 类时在 64 位系统中分配大量内存的方式中存在缺陷。上下文有关的攻击者可利用此缺陷损坏内存，从而导致使用 BigDecimal 类的 Ruby 应用程序崩溃，或者可能执行任意代码。此缺陷不影响 32 位系统。
(CVE-2011-0188)

已发现 WEBrick（Ruby HTTP 服务器工具包）未从其日志文件中过滤终端转义序列。远程攻击者可利用特别构建的 HTTP 请求，将终端转义序列注入 WEBrick 日志文件。如果受害者使用终端仿真器查看这类日志文件，可能导致以该用户的权限执行控制字符。(CVE-2009-4492)

在 WEBrick 显示错误页面的方式中发现跨站脚本(XSS) 缺陷。远程攻击者可利用此缺陷，通过诱骗受害者访问特别构建的 URL，对受害者执行跨站脚本攻击。(CVE-2010-0541)

在 Exception 类中将异常消息转换为字符串的方法中发现一个缺陷。远程攻击者可利用该缺陷绕过安全级 4 的限制，从而允许不受信任（受感染）的代码修改任意不受信任（受感染）的字符串，而安全级 4 的限制本应阻止此行为。(CVE-2011-1005)

Red Hat 在此感谢 Apple 产品安全团队的 Drew Yao 报告 CVE-2011-0188 和 CVE-2010-0541 问题。

所有 Ruby 用户都应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

更新后的 ruby 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Ruby 是一种可扩展的直译式面向对象的脚本语言。它具有处理文本文件和执行系统管理任务的功能。

发现使用 BigDecimal 类时在 64 位系统中分配大量内存的方式中存在缺陷。上下文有关的攻击者可利用此缺陷损坏内存，从而导致使用 BigDecimal 类的 Ruby 应用程序崩溃，或者可能执行任意代码。此缺陷不影响 32 位系统。
(CVE-2011-0188)

在 FileUtils 模块中删除系统条目的方法发现一个争用条件缺陷。如果本地用户使用此方法运行 Ruby 脚本，本地攻击者可利用此缺陷，通过符号链接攻击访问删除该用户可访问的任意文件和目录。
(CVE-2011-1004)

已发现 WEBrick（Ruby HTTP 服务器工具包）未从其日志文件中过滤终端转义序列。远程攻击者可利用特别构建的 HTTP 请求，将终端转义序列注入 WEBrick 日志文件。如果受害者使用终端仿真器查看这类日志文件，可能导致以该用户的权限执行控制字符。(CVE-2009-4492)

在 WEBrick 显示错误页面的方式中发现跨站脚本(XSS) 缺陷。远程攻击者可利用此缺陷，通过诱骗受害者访问特别构建的 URL，对受害者执行跨站脚本攻击。(CVE-2010-0541)

在 Exception 类中将异常消息转换为字符串的方法中发现一个缺陷。远程攻击者可利用该缺陷绕过安全级 4 的限制，从而允许不受信任（受感染）的代码修改任意不受信任（受感染）的字符串，而安全级 4 的限制本应阻止此行为。(CVE-2011-1005)

Red Hat 在此感谢 Apple 产品安全团队的 Drew Yao 报告 CVE-2011-0188 和 CVE-2010-0541 问题。

所有 Ruby 用户都应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

Ruby 是一种可扩展的直译式面向对象的脚本语言。它具有处理文本文件和执行系统管理任务的功能。

发现使用 BigDecimal 类时在 64 位系统中分配大量内存的方式中存在缺陷。上下文有关的攻击者可利用此缺陷损坏内存，从而导致使用 BigDecimal 类的 Ruby 应用程序崩溃，或者可能执行任意代码。此缺陷不影响 32 位系统。
(CVE-2011-0188)

在 FileUtils 模块中删除系统条目的方法发现一个争用条件缺陷。如果本地用户使用此方法运行 Ruby 脚本，本地攻击者可利用此缺陷，通过符号链接攻击访问删除该用户可访问的任意文件和目录。
(CVE-2011-1004)

已发现 WEBrick（Ruby HTTP 服务器工具包）未从其日志文件中过滤终端转义序列。远程攻击者可利用特别构建的 HTTP 请求，将终端转义序列注入 WEBrick 日志文件。如果受害者使用终端仿真器查看这类日志文件，可能导致以该用户的权限执行控制字符。(CVE-2009-4492)

在 WEBrick 显示错误页面的方式中发现跨站脚本(XSS) 缺陷。远程攻击者可利用此缺陷，通过诱骗受害者访问特别构建的 URL，对受害者执行跨站脚本攻击。(CVE-2010-0541)

在 Exception 类中将异常消息转换为字符串的方法中发现一个缺陷。远程攻击者可利用该缺陷绕过安全级 4 的限制，从而允许不受信任（受感染）的代码修改任意不受信任（受感染）的字符串，而安全级 4 的限制本应阻止此行为。(CVE-2011-1005)

所有 Ruby 用户都应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

更新后的 ruby 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Ruby 是一种可扩展的直译式面向对象的脚本语言。它具有处理文本文件和执行系统管理任务的功能。

发现使用 BigDecimal 类时在 64 位系统中分配大量内存的方式中存在缺陷。上下文有关的攻击者可利用此缺陷损坏内存，从而导致使用 BigDecimal 类的 Ruby 应用程序崩溃，或者可能执行任意代码。此缺陷不影响 32 位系统。
(CVE-2011-0188)

已发现 WEBrick（Ruby HTTP 服务器工具包）未从其日志文件中过滤终端转义序列。远程攻击者可利用特别构建的 HTTP 请求，将终端转义序列注入 WEBrick 日志文件。如果受害者使用终端仿真器查看这类日志文件，可能导致以该用户的权限执行控制字符。(CVE-2009-4492)

在 WEBrick 显示错误页面的方式中发现跨站脚本(XSS) 缺陷。远程攻击者可利用此缺陷，通过诱骗受害者访问特别构建的 URL，对受害者执行跨站脚本攻击。(CVE-2010-0541)

在 Exception 类中将异常消息转换为字符串的方法中发现一个缺陷。远程攻击者可利用该缺陷绕过安全级 4 的限制，从而允许不受信任（受感染）的代码修改任意不受信任（受感染）的字符串，而安全级 4 的限制本应阻止此行为。(CVE-2011-1005)

Red Hat 在此感谢 Apple 产品安全团队的 Drew Yao 报告 CVE-2011-0188 和 CVE-2010-0541 问题。

所有 Ruby 用户都应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

远程 Redhat Enterprise Linux 4 主机上安装的程序包受到 RHSA-2011:0908 公告中提及的多个漏洞影响。

  - ruby WEBrick 日志转义序列 (CVE-2009-4492)

  - Ruby WEBrick javascript 注入缺陷 (CVE-2010-0541)

  - ruby：64 位平台上的 BigDecimal 中发生内存损坏 (CVE-2011-0188)

  - Ruby：能够修改任意字符串的不受信任的代码 (CVE-2011-1005)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

已修复以下数个有关 ruby 的安全性问题：

- 争用条件允许本地用户删除任意文件。(CVE-2011-1004)

- 异常处理方法可绕过安全模式。
 (CVE-2011-1005)

- webrick 不审查日志中的不可打印字符。(CVE-2009-4492)

- webrick 跨站脚本问题。(CVE-2010-0541)

- BigDecimal 类中的内存损坏 (CVE-2011-0188)

Versions of Mac OS X 10.6 earlier than 10.6.4 are potentially affected by multiple vulnerabilities.  Mac OS X 10.6.4 contains security fixes for the following products :

  - CUPS

  - DesktopServices

  - Flash Player plug-in

  - Folder Manager

  - Help Viewer

  - iChat

  - ImageIO

Kerberos

  - libcurl

  - Network Authorization

  - Open Directory

  - Printer Setup

  - Printing

  - Ruby

  - SMB File Server

  - SquirrelMail

  - Wiki Server

ID	名前	製品	ファミリー	公開日	更新日	深刻度
55837	CentOS 4：ruby（CESA-2011: 0908）	Nessus	CentOS Local Security Checks	2011/8/15	2021/1/4	medium
54921	SuSE 11.1 セキュリティ更新：ruby（SAT パッチ番号 4585）	Nessus	SuSE Local Security Checks	2011/5/31	2021/1/19	medium
55450	RHEL 4 : ruby (RHSA-2011:0908)	Nessus	Red Hat Local Security Checks	2011/6/29	2024/4/21	critical
67085	CentOS 5：ruby（CESA-2011:0909）	Nessus	CentOS Local Security Checks	2013/6/29	2021/1/4	medium
68297	Oracle Linux 4：ruby（ELSA-2011-0908）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
68297	Oracle Linux 4：ruby (ELSA-2011-0908)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
67085	CentOS 5：ruby (CESA-2011:0909)	Nessus	CentOS Local Security Checks	2013/6/29	2021/1/4	medium
61076	Scientific Linux 安全更新：SL5.x i386/x86_64 中的 ruby	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
55837	CentOS 4：ruby (CESA-2011:0908)	Nessus	CentOS Local Security Checks	2011/8/15	2021/1/4	medium
55450	RHEL 4：ruby (RHSA-2011:0908)	Nessus	Red Hat Local Security Checks	2011/6/29	2024/4/21	critical
54921	SuSE 11.1 安全更新：ruby（SAT 修补程序编号 4585）	Nessus	SuSE Local Security Checks	2011/5/31	2021/1/19	medium
5571	Mac OS X 10.6 < 10.6.4 Multiple Vulnerabilities	Nessus Network Monitor	Generic	2010/6/15	2019/3/6	critical
800793	Mac OS X 10.6 < 10.6.4 Multiple Vulnerabilities	Log Correlation Engine	Operating System Detection	2010/6/15		high

検出

プラグインの検索

medium

medium

critical

medium

medium

medium

medium

medium

medium

critical

medium

critical

high