ヒープオーバーフローへと導いている複数の整数オーバーフローが、Ruby で使用される配列・文字列処理コードで見つかりました。攻撃者はこれらの欠陥を利用して、Ruby アプリケーションをクラッシュさせることができます。また、配列または文字列演算子で信頼されていない入力を使用して、Ruby アプリケーションの権限で任意のコードを実行できる可能性もあります。（CVE-2008-2376、CVE-2008-2663、CVE-2008-2725、 CVE-2008-2726）

Ruby が、文字列の最大長を適切に制限することなく、alloca() メモリ割り当て関数を String クラスのフォーマット（%）メソッドで使用していることが発見されました。攻撃者はこの欠陥を利用して、 Ruby アプリケーションをクラッシュさせることができます。また、書式文字列として、長い信頼されていない文字列を使用してRuby アプリケーションの権限で任意のコードを実行できる可能性もあります。（CVE-2008-2664）

Ruby の CGI モジュールが特定の HTTP リクエストを処理する方法に欠陥が見つかりました。リモートの攻撃者が、特別に細工されたリクエストを送信し、 Ruby CGI スクリプトに無限ループに陥らせることが可能です。これは、サービス拒否の原因になりました。（CVE-2006-6303）

Red Hat セキュリティアドバイザリ 2008:0562 から：

複数のセキュリティ問題を修正する、更新済みの ruby パッケージが現在 Red Hat Enterprise Linux 2.1 および 3 で利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

Ruby は、高速かつ簡単なオブジェクト指向のプログラミングを行うためのインタープリタ型スクリプト言語です。

ヒープオーバーフローへと導いている複数の整数オーバーフローが、Ruby で使用される配列・文字列処理コードで見つかりました。攻撃者はこれらの欠陥を利用して、Ruby アプリケーションをクラッシュさせることができます。また、配列または文字列演算子で信頼されていない入力を使用して、Ruby アプリケーションの権限で任意のコードを実行できる可能性もあります。（CVE-2008-2376、CVE-2008-2663、CVE-2008-2725、 CVE-2008-2726）

Ruby が、文字列の最大長を適切に制限することなく、alloca() メモリ割り当て関数を String クラスのフォーマット（%）メソッドで使用していることが発見されました。攻撃者はこの欠陥を利用して、 Ruby アプリケーションをクラッシュさせることができます。また、書式文字列として、長い信頼されていない文字列を使用してRuby アプリケーションの権限で任意のコードを実行できる可能性もあります。(CVE-2008-2664)

Red Hat は、これらの問題をご報告いただいた Apple 製品のセキュリティチームの Drew Yao 氏に感謝の意を表します。

Ruby の CGI モジュールが特定の HTTP リクエストを処理する方法に欠陥が見つかりました。リモートの攻撃者が、特別に細工されたリクエストを送信し、 Ruby CGI スクリプトに無限ループに陥らせることが可能です。これは、サービス拒否の原因になりました。(CVE-2006-6303)

Ruby のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。

Red Hat セキュリティアドバイザリ 2008:0561 から：

複数のセキュリティ問題を修正する、更新済みの ruby パッケージが現在 Red Hat Enterprise Linux 4 および 5 で利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

Ruby は、高速かつ簡単なオブジェクト指向のプログラミングを行うためのインタープリタ型スクリプト言語です。

ヒープオーバーフローへと導いている複数の整数オーバーフローが、Ruby で使用される配列・文字列処理コードで見つかりました。攻撃者はこれらの欠陥を利用して、Ruby アプリケーションをクラッシュさせることができます。また、配列または文字列演算子で信頼されていない入力を使用して、Ruby アプリケーションの権限で任意のコードを実行できる可能性もあります。（CVE-2008-2376、CVE-2008-2662、CVE-2008-2663、 CVE-2008-2725、CVE-2008-2726）

Ruby が、文字列の最大長を適切に制限することなく、alloca() メモリ割り当て関数を String クラスのフォーマット（%）メソッドで使用していることが発見されました。攻撃者はこの欠陥を利用して、 Ruby アプリケーションをクラッシュさせることができます。また、書式文字列として、長い信頼されていない文字列を使用してRuby アプリケーションの権限で任意のコードを実行できる可能性もあります。(CVE-2008-2664)

Red Hat は、これらの問題をご報告いただいた Apple 製品のセキュリティチームの Drew Yao 氏に感謝の意を表します。

Ruby のユーザーは、これらの問題を解決するバックポートパッチを含む、更新済みのパッケージへアップグレードする必要があります。

複数のセキュリティ問題を修正する、更新済みの ruby パッケージが現在 Red Hat Enterprise Linux 4 および 5 で利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

Ruby は、高速かつ簡単なオブジェクト指向のプログラミングを行うためのインタープリタ型スクリプト言語です。

ヒープオーバーフローへと導いている複数の整数オーバーフローが、Ruby で使用される配列・文字列処理コードで見つかりました。攻撃者はこれらの欠陥を利用して、Ruby アプリケーションをクラッシュさせることができます。また、配列または文字列演算子で信頼されていない入力を使用して、Ruby アプリケーションの権限で任意のコードを実行できる可能性もあります。（CVE-2008-2376、CVE-2008-2662、CVE-2008-2663、 CVE-2008-2725、CVE-2008-2726）

Ruby が、文字列の最大長を適切に制限することなく、alloca() メモリ割り当て関数を String クラスのフォーマット（%）メソッドで使用していることが発見されました。攻撃者はこの欠陥を利用して、 Ruby アプリケーションをクラッシュさせることができます。また、書式文字列として、長い信頼されていない文字列を使用してRuby アプリケーションの権限で任意のコードを実行できる可能性もあります。（CVE-2008-2664）

Red Hat は、これらの問題をご報告いただいた Apple 製品のセキュリティチームの Drew Yao 氏に感謝の意を表します。

Ruby のユーザーは、これらの問題を解決するバックポートパッチを含む、更新済みのパッケージへアップグレードする必要があります。

リモートの MiracleLinux 3 ホストには、AXSA:2008-86:01 アドバイザリで言及されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

    Ruby は、高速かつ簡単なオブジェクト指向のプログラミングを行うためのインタープリタ型スクリプト言語です。
    CVE 2008-2662Ruby 1.8.4 以前、1.8.5-p231 より前の 1.8.5 、1.8.6-p230 より前の 1.8.6 、1.8.7-p22 より前の 1.8.7 、 1.9.0 より前の 1.9.0-2 の rb_str_buf_append 関数の複数の整数オーバーフローコンテキスト依存の攻撃者が、メモリ破損を発生させる不明なベクトルを通じて、任意のコードを実行したり、サービス拒否を引き起こしたりする可能性があります。これは CVE-2008-2663、 、 CVE-2008-2664、 CVE-2008-2725とは別の問題です。
    注20080624 年 6 月 17 日付け、Ruby に関連する複数の CVE 識別子の使用に一貫性がありませんでした。変更される可能性がありますが、この CVE の説明は信頼できるものとみなされています。
    CVE 2008-2663Ruby 1.8.4 以前、1.8.5-p231 より前の 1.8.5 、1.8.6-p230 より前の 1.8.6 、および 1.8.7-p22 より前の 1.8.7 の Ruby の rb_ary_store 関数における複数の整数オーバーフローにより、コンテキスト依存の攻撃が可能になります。攻撃者が任意のコードを実行したり、不明なベクターでサービス拒否を引き起こしたりする可能性があります。これは CVE-2008-2662、 CVE-2008-2664、 CVE-2008-2725とは別の問題です。注20080624 年 6 月 17 日付け、Ruby に関連する複数の CVE 識別子の使用に一貫性がありませんでした。変更の可能性はありますが、CVE の説明は信頼できるものと見なされる必要があります。
    CVE 2008-2664Ruby 1.8.4 以前、1.8.5-p231 より前の 1.8.51.8.6 、 1.8.6-p230 より前の 1.8.7 、1.8.7-p22 より前の []、[] より前の 1.9.01.9.0-2 の rb_str_format 関数により、コンテキストが許可されますに依存する攻撃者が、alloca に関連する詳細不明なベクトルを通じてメモリ破損を発生させる可能性があります。これは CVE-2008-2662、 、 CVE-2008-2663、 CVE-2008-2725とは別の問題です。注20080624 年 6 月 17 日付け、Ruby に関連する複数の CVE 識別子の使用に一貫性がありませんでした。変更の可能性はありますが、CVE の説明は信頼できるものと見なされる必要があります。
    CVE 2008-2725Ruby 1.8.41.8.5 以前、1.8.5-p231 より前の 、1.8.6-p230 より前の 、および 1.8.7- 1.8.7 p22より前の の 1.8.6 Rubyの rb_ary_splice 関数の整数オーバーフローにより、コンテキスト依存の攻撃者はコンテキスト依存の攻撃者が可能です。は、詳細不明なベクトル別名 REALLOC_N バリアントを介してメモリ破損を発生させることができます。これは CVE-2008-2662、 CVE-2008-2663、 CVE-2008-2664とは別の問題です。注20080624 年 6 月 17 日付け、Ruby に関連する複数の CVE 識別子の使用に一貫性がありませんでした。変更の可能性はありますが、CVE の説明は信頼できるものと見なされる必要があります。
    CVE 2008-2726Ruby 1.8.4 以前、1.8.5-p231 より前の 1.8.5 、1.8.6-p230 より前の 1.8.6 、1.8.7-p22 より前の 1.8.7 、 1.9.0 [ より前の ] 1.9.0-2 のrb_ary_splice 関数の整数オーバーフローにより、コンテキスト依存の攻撃者は、メモリ破損を引き起こすことができます別名 beg + rlen の問題。注20080624 年 6 月 17 日付け、Ruby に関連する複数の CVE 識別子の使用に一貫性がありませんでした。変更の可能性はありますが、CVE の説明は信頼できるものと見なされる必要があります。
    CVE 2008-2376リビジョン 17756 より前の Ruby の Array.c の rb_ary_fill 関数の整数オーバーフローにより、コンテキスト依存の攻撃者が、 ARY_MAX_SIZE より大きな開始別名 beg引数。注この問題は、他の密接に関連する整数オーバーフローに対する修正が不完全なために存在します。

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ヒープオーバーフローへと導いている複数の整数オーバーフローが、Ruby で使用される配列・文字列処理コードで見つかりました。攻撃者はこれらの欠陥を利用して、Ruby アプリケーションをクラッシュさせることができます。また、配列または文字列演算子で信頼されていない入力を使用して、Ruby アプリケーションの権限で任意のコードを実行できる可能性もあります。（CVE-2008-2376、CVE-2008-2662、CVE-2008-2663、 CVE-2008-2725、CVE-2008-2726）

Ruby が、文字列の最大長を適切に制限することなく、alloca() メモリ割り当て関数を String クラスのフォーマット（%）メソッドで使用していることが発見されました。攻撃者はこの欠陥を利用して、 Ruby アプリケーションをクラッシュさせることができます。また、書式文字列として、長い信頼されていない文字列を使用してRuby アプリケーションの権限で任意のコードを実行できる可能性もあります。（CVE-2008-2664）

ID	名前	製品	ファミリー	公開日	更新日	深刻度
60441	Scientific Linux セキュリティ更新：SL3.x i386/x86_64 の ruby	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	critical
67717	Oracle Linux 3：ruby（ELSA-2008-0562）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	critical
67716	Oracle Linux 4/5：ruby（ELSA-2008-0561）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	critical
43694	CentOS 4 / 5：ruby（CESA-2008:0561）	Nessus	CentOS Local Security Checks	2010/1/6	2021/1/4	critical
284321	MiracleLinux 3ruby-1.8.5-5.1.1AXS3AXSA:2008-86:01	Nessus	Miracle Linux Local Security Checks	2026/1/14	2026/1/14	critical
60442	Scientific Linux セキュリティ更新：SL4.x、SL5.x i386/x86_64 の ruby	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical