遠端主機受到 GLSA-201412-27 中所述的弱點影響 (Ruby：拒絕服務)

    在 Ruby 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    內容相依的攻擊者可能以處理程序的權限執行任意程式碼、造成拒絕服務情形或是繞過安全性限制。
  因應措施：

    目前尚無已知的因應措施。

针对 CVE-2014-8080 的上游修补程序引入了对 REXML.entity_expansion_text_limit 的检查，但是没有对执行的扩展数量进行限制（即针对 REXML: : Document.entity_expansion_limit 的检查）。因此，即使在应用修补程序之后，小型 XML 文档也可导致 REXML 消耗过多的 CPU 时间。可以使用更大的输入来占用大量内存。

远程 Ubuntu 14.04 LTS 主机上安装的程序包受到 USN-2412-1 公告中提及一个漏洞影响。

    Tomas Hoger 发现 Ruby 未正确处理 XML 实体扩展。攻击者可利用此缺陷导致 Ruby 消耗大量资源，从而导致拒绝服务。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

更新后的 ruby 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Ruby 是一种可扩展的直译式面向对象的脚本语言。它具有处理文本文件和执行系统管理任务的功能。

在 Ruby REXML XML 解析器执行参数实体扩展的方式中发现多个拒绝服务缺陷。特别构建的 XML 文档可导致 REXML 过度消耗 CPU 和内存。（CVE-2014-8080、CVE-2014-8090）

CVE-2014-8090 问题由 Red Hat 产品安全团队发现。

建议所有的 Ruby 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。所有正在运行的 Ruby 实例都需要重新启动才能使此更新生效。

在 Ruby REXML XML 解析器执行参数实体扩展的方式中发现多个拒绝服务缺陷。特别构建的 XML 文档可导致 REXML 过度消耗 CPU 和内存。（CVE-2014-8080、CVE-2014-8090）

所有正在运行的 Ruby 实例都需要重新启动才能使此更新生效。

更新后的 ruby 程序包修复了三个安全问题，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Ruby 是一种可扩展的直译式面向对象的脚本语言。它具有处理文本文件和执行系统管理任务的功能。

在 Ruby REXML XML 解析器执行参数实体扩展的方式中发现多个拒绝服务缺陷。特别构建的 XML 文档可导致 REXML 过度消耗 CPU 和内存。（CVE-2014-8080、CVE-2014-8090）

在 Ruby 阵列 pack() 方法的实现中发现基于堆栈的缓冲区溢出。执行 base64 编码时，可将单个字节写入缓冲区的末尾之外，这样可能导致 Ruby 崩溃。(CVE-2014-4975)

CVE-2014-8090 问题由 Red Hat 产品安全团队发现。

建议所有的 Ruby 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。所有正在运行的 Ruby 实例都需要重新启动才能使此更新生效。

CVE-2014-4975

pack.c 中的 encodes() 函数存在差一错误，可导致基于堆栈的缓冲区溢出。这可能允许远程攻击者造成拒绝服务（崩溃）或执行任意代码。

CVE-2014-8080、CVE-2014-8090

REXML 解析器可能被迫分配极大的字符串对象，这样会消耗系统中的所有可用内存。这可能允许远程攻击者造成拒绝服务（崩溃）。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程主机受到 GLSA-201412-27 中所述漏洞的影响（Ruby：拒绝服务）

已在 Ruby 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

上下文有关的攻击者可能以进程的权限执行任意代码，从而造成拒绝服务情况，或绕过安全限制。
 变通方案：

目前无任何已知的变通方案。

The remote host is running a version of Mac OS X that is 10.6.8 or later but prior to 10.11 and is affected by multiple vulnerabilities in the following components : 

 - Address Book 
 - AirScan 
 - apache_mod_php 
 - Apple Online Store Kit 
 - AppleEvents 
 - Audio 
 - bash 
 - Certificate Trust Policy 
 - CFNetwork Cookies - CFNetwork FTPProtocol 
 - CFNetwork HTTPProtocol 
 - CFNetwork Proxies 
 - CFNetwork SSL 
 - CoreCrypto 
 - CoreText 
 - Dev Tools 
 - Disk Images 
 - dyld 
 - EFI 
 - Finder 
 - Game Center 
 - Heimdal 
 - ICU 
 - Install Framework Legacy 
 - Intel Graphics Driver 
 - IOAudioFamily 
 - IOGraphics 
 - IOHIDFamily 
 - IOStorageFamily 
 - Kernel 
 - libc 
 - libpthread 
 - libxpc 
 - Login Window 
 - lukemftpd 
 - Mail 
 - Multipeer Connectivity 
 - NetworkExtension 
 - Notes 
 - OpenSSH 
 - OpenSSL 
 - procmail 
 - remote_cmds 
 - removefile 
 - Ruby 
 - Safari 
 - Safari Downloads 
 - Safari Extensions 
 - Safari Safe Browsing 
 - Security 
 - SMB 
 - SQLite 
 - Telephony 
 - Terminal 
 - tidy 
 - Time Machine 
 - WebKit 
 - WebKit CSS 
 - WebKit JavaScript Bindings 
 - WebKit Page Loading 
 - WebKit Plug-ins

ID	名前	製品	ファミリー	公開日	更新日	深刻度
79980	GLSA-201412-27：Ruby：拒絕服務	Nessus	Gentoo Local Security Checks	2014/12/15	2021/1/6	high
79296	Amazon Linux AMI：ruby19 (ALAS-2014-447)	Nessus	Amazon Linux Local Security Checks	2014/11/18	2018/4/18	medium
79297	Amazon Linux AMI：ruby20 (ALAS-2014-448)	Nessus	Amazon Linux Local Security Checks	2014/11/18	2018/4/18	medium
79298	Amazon Linux AMI：ruby21 (ALAS-2014-449)	Nessus	Amazon Linux Local Security Checks	2014/11/18	2018/4/18	medium
79382	Ubuntu 14.04 LTS：Ruby 漏洞 (USN-2412-1)	Nessus	Ubuntu Local Security Checks	2014/11/21	2024/8/27	high
79642	CentOS 6：ruby (CESA-2014:1911)	Nessus	CentOS Local Security Checks	2014/12/2	2021/1/4	medium
79657	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 ruby	Nessus	Scientific Linux Local Security Checks	2014/12/2	2021/1/14	medium
79643	CentOS 7：ruby (CESA-2014:1912)	Nessus	CentOS Local Security Checks	2014/12/2	2021/1/4	medium
82805	Debian DLA-200-1：ruby1.9.1 安全更新	Nessus	Debian Local Security Checks	2015/4/16	2021/1/11	medium
79980	GLSA-201412-27：Ruby：拒绝服务	Nessus	Gentoo Local Security Checks	2014/12/15	2021/1/6	high
8982	Mac OS X < 10.11 Multiple Vulnerabilities	Nessus Network Monitor	Operating System Detection	2015/10/28	2019/3/6	critical

検出

プラグインの検索

high

medium

medium

medium

high

medium

medium

medium

medium

high

critical