CVE-2011-6109、CVE-2013-0183 および CVE-2013-0184 に対する修正。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

リモートホストは、GLSA-201405-10 で説明されている脆弱性の影響を受けます（Rack：複数の脆弱性）

Rack で複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が、プロセスの権限で、任意のコードを実行したり、サービス拒否状態を引き起こしたり、機密情報を入手したりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

いくつかのセキュリティ問題および複数のバグを修正し、いくつかの拡張機能を追加する Red Hat Subscription Asset Manager 1.2 が現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Red Hat サブスクリプションアセットマネージャーは、クライアントのマシンでサブスクリプション情報やソフトウェア更新を処理するためのプロキシとして機能します。

Katello が、特定のリクエストを処理する際にユーザーの権限を適切にチェックしていないことが判明しました。認証されているリモートの攻撃者が、この欠陥を利用して、ターゲットのシステムの UUID がわかる場合、コンシューマーの認証情報をダウンロードすることや、その他のユーザーシステムの設定を変更する可能性があります。
(CVE-2012-5603)

rubygem-ldap_fluff の脆弱性により、Microsoft Active Directory サーバーがバックエンド認証サーバーとして使用されていた場合、リモートの攻撃者が認証をバイパスしたり、Subscription Asset Manager にログインしたりすることができました。(CVE-2012-5604)

インストールおよび構成プロセス中に実行している「/usr/share/katello/script/katello-generate-passphrase」ユーティリティは、「/etc/katello/secure/passphrase」ファイルで誰でも読み取りできる権限が設定されていることが見つかりました。ローカルの攻撃者がこの欠陥を使用して、Katello のパスフレーズを取得し、通常ではアクセス権のない情報に対するアクセスを与える可能性があります。(CVE-2012-5561)

注：この更新をインストールした後、「/etc/katello/secure/passphrase」ファイルが、root ユーザーおよびグループ、モード 0750 権限で所有されていることを確認してください。この問題がローカルユーザーも対象として含めるため、サイトは Katello パスフレーズの再作成を考慮する必要があります。

rubygem-rack に、3 つの欠陥が見つかりました。リモートの攻撃者がこれらの欠陥を利用して、rubygem-rack を使用しているアプリケーションに対して DoS 攻撃（サービス拒否攻撃）を仕掛ける可能性があります。（CVE-2012-6109、 CVE-2013-0183、CVE-2013-0184）

rubygem-activerecord 動的ファインダーがメソッドパラメーターからオプションを抽出していた方法で欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して、Active Record 動的ファインダーメソッドを使用しているアプリケーションに対して SQL インジェクション攻撃を仕掛ける可能性があります。
(CVE-2012-6496)

rubygem-ruby_parser の ruby_parser が安全でない方法で一時ファイルを作成していたことが見つかりました。ローカルの攻撃者はこの欠陥を使用して、シンボリックリンク攻撃を実行し、ruby_parser を使用するアプリケーションがアクセス可能な任意のファイルを上書きする可能性があります。(CVE-2013-0162)

CVE-2012-5603 の問題は、Red Hat の Lukas Zapletal 氏により発見されました。
CVE-2012-5604 は、Red Hat の Og Maciel 氏により発見されました。CVE-2012-5561 は、Red Hat クラウド品質エンジニアリングチーム の Aaron Weitekamp 氏により発見されました。CVE-2013-0162 は、Red Hat リージョナル IT チームの Michael Scherer 氏により発見されました。

これらの更新済みの Subscription Asset Manager パッケージには、多数のバグ修正と拡張機能が含まれています。スペースの関係で、変更すべてを文書化しこのアドバイザリに反映されているわけではありません。これらの変更の情報については、Red Hat Subscription Asset Manager 1.2 リリースノートを参照してください：

https://access.redhat.com/knowledge/docs/en-US/Red_Hat_Subscription_Asset_Manager/1.2/html/Release_Notes/index.html

Red Hat Subscription Asset Manager の全ユーザーは、これらの更新済みパッケージへアップグレードし、この問題を修正して、さまざまな拡張機能を追加することが推奨されます。

Ruby on Rails 2.3 のスタックが 2.3.17 に更新されました。Ruby on Rails 3.2 のスタックが 3.2.12 に更新されました。

Ruby Rack が 1.1.6 に更新されました。Ruby Rack が 1.2.8 に更新されました。Ruby Rack が 1.3.10 に更新されました。Ruby Rack が 1.4.5 に更新されました。

この更新では、様々なセキュリティ問題とバグが修正されます。

- バージョン 2.3.17 に更新します（bnc#803336、bnc#803339）CVE-2013-0276 CVE-2013-0277：

- バージョン 3.2.12 に更新します（bnc#803336）CVE-2013-0276：

- バージョン 3.2.12 への更新（bnc#803336）CVE-2013-0276：
無効な形式の入力による保護回避の可能性がある attr_protected の問題

- バージョン 2.3.17 に更新します（bnc#803336、bnc#803339）CVE-2013-0276 CVE-2013-0277：

- 無効な形式の入力が保護を回避する可能性がある attr_protected の問題を修正します

- シリアル化された属性の YAML の脆弱性を修正します

- バージョン 2.3.17 に更新します（bnc#803336、bnc#803339）CVE-2013-0276 CVE-2013-0277：

- 無効な形式の入力が保護を回避する可能性がある attr_protected の問題を修正します

- シリアル化された属性の YAML の脆弱性を修正します

- バージョン 3.2.12 に更新します（bnc#803336）CVE-2013-0276：

- 引用数値が非数値の列と比較されます。または、一部のデータベースでは、文字列の列の値が数値に対して強制され、0、0.0 または false が非数値で始まる文字列と一致する可能性があります。

- 1.1.6 への更新（bnc#802794）

- CVE-2013-0263 の修正、Rack::Session::Cookie に対するタイミング攻撃

- 1.2.8 への更新（bnc#802794）

- CVE-2013-0263 の修正、Rack::Session::Cookie に対するタイミング攻撃

- 1.3.10 への更新（bnc#802794）

- CVE-2013-0263 の修正、Rack::Session::Cookie に対するタイミング攻撃

- ruby rack の 1.4.5 への更新（bnc#802794 bnc#802795）

- CVE-2013-0263 の修正、Rack::Session::Cookie に対するタイミング攻撃

- CVE-2013-0262（Rack::File のシンボリックリンクパストラバーサル）を修正します

- ruby rack の 1.4.4 への更新（bnc#798452）

- [SEC] Rack::Auth::AbstractRequest は、もう任意の文字列を符号化しません（CVE-2013-0184）

- 1.4.3 からの ruby rack の変更

- セキュリティ：大きなマルチパート境界の無限読み取りを防ぎます（CVE-2013-0183）

- 1.4.2 からの ruby rack の変更（CVE-2012-6109）

- ユーザーがセッション秘密鍵を提供しなかったときの警告を追加します

- 引用符で囲まれていないファイル名に対する解析のパフォーマンスを修正します

- URI バックポートを更新しました

- URI バックポートバージョンマッチング、およびサイレンスコンスタント警告を修正します

- 空の値でのパラメーター解析を修正します

- 複数の使用を可能にするため、rackup「-I」フラグを修正します

- rackup pidfile 処理を修正します

- rackup 行番号を正しくレポートします

- 時間制限がある古くない nonce によって引き起こされるリクエストループを修正します

- Windows のリロードを修正します

- Response#to_ary からの無限再帰を防ぎます

- 様々なミドルウェアが body close 仕様に対する適合を改善しました

- body close 仕様に対する言語を更新しました

- ECMA エスケープの互換問題に関する注記を追加しました

- 範囲ヘッダーの複数範囲の解析を修正します

- 空のパラメーター鍵からのエラーを防ぎます

- PATCH 動詞を Rack::Request に追加しました

- 様々なドキュメントの更新

- セッションマージセマンティックを修正します（rack-test の修正）

- Rack::Static :index が複数のディレクトリを処理できるようになりました

- すべてのテストが Rack::Lint を利用するようになりました（Lars Gierth 氏に特段の感謝の意を表します）

- Rack::File cache_control パラメーターが廃止され、1.5 で削除されます

- Rack::Directory スクリプト名のエスケープを修正します

- Rack::Static が洗練された構成のヘッダールールをサポートします

- Content-Length ヘッダーなしでマルチパート解析が機能するようになりました

- Zachary Scott 氏の好意による新しいロゴ！

- Rack::BodyProxy が明示的に #each を定義するようになりました。これは C 拡張で役に立ちます

- URI エスケープされていないクッキーは、もう例外を引き起こしません

ID	名前	製品	ファミリー	公開日	更新日	深刻度
64253	Fedora 17：rubygem-rack-1.4.0-3.fc17（2013-0861）	Nessus	Fedora Local Security Checks	2013/1/28	2021/1/11	medium
74053	GLSA-201405-10：Rack：複数の脆弱性	Nessus	Gentoo Local Security Checks	2014/5/19	2021/1/6	medium
65172	RHEL 6：Subscription Asset Manager（RHSA-2013:0544）	Nessus	Red Hat Local Security Checks	2013/3/10	2021/1/14	high
74900	openSUSE セキュリティ更新：RubyOnRails（openSUSE-SU-2013:0338-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	critical
64251	Fedora 18：rubygem-rack-1.4.0-4.fc18（2013-0837）	Nessus	Fedora Local Security Checks	2013/1/28	2021/1/11	medium
64254	Fedora 16：rubygem-rack-1.3.0-3.fc16（2013-0896）	Nessus	Fedora Local Security Checks	2013/1/28	2021/1/11	medium

検出

プラグインの検索

medium

medium

high

critical

medium

medium