分岐されたプロセスでのランダム化処理を修正する、新しいバージョン 1.8.7p352 がリリースされました（CVE-2011-2686）。また、ruby パスが修正されて、すべてのアーチで重複するディレクトリがなくなりました。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Ruby は拡張可能なインタープリタ型の、オブジェクト指向スクリプト言語です。テキストファイルを処理したり、システム管理タスクを実行する機能があります。

子プロセスの fork の実行後に Ruby が PRNG（擬似乱数ジェネレーター）の再初期化しないことが見つかりました。この結果最終的に PRNG が同じ結果を 2 回返す場合があります。攻撃者がある子プロセスが返した値を追跡することで、この欠陥を利用して別の子プロセス内の PRNG が返す値を予測するおそれがあります（親プロセスが存続する範囲で）。（CVE-2011-3009）

Ruby の SecureRandom モジュールに欠陥が見つかりました。SecureRandom.random_bytes クラスを使用する場合、PRNG の状態は子プロセスに分岐した後も変更されません。この結果最終的に SecureRandom.random_bytes が同じ文字列を 2 回以上返すおそれがあります。攻撃者がある子プロセスが返した値を追跡することで、この欠陥を利用して別の子プロセス内の SecureRandom.random_bytes が返す値を予測するおそれがあります（親プロセスが存続する範囲で）。（CVE-2011-2705）

この更新は以下のバグも修正します：

- ruby パッケージは、upstream ポイントリリース 1.8.7-p352 にアップグレードされています。これにより、以前のバージョンに対する多数のバグ修正が提供されます。

- MD5 メッセージダイジェストアルゴリズムは、FIPS 認定アルゴリズムではありません。結果として、Ruby スクリプトが FIPS モードで MD5 チェックサムを計算しようとすると、インタープリターが予期せず終了しました。このバグは修正済みであり、上述のシナリオで例外が発生するようになりました。

- mkconfig.rb ソースファイルの行の継続を不適切に処理していたため、ruby パッケージの構築の試行が予期せずに終了していました。この問題に対処するために上流パッチが適用され、Ruby パッケージを適切に構築できるようになりました。

- 32 ビットの ruby-libs ライブラリが 64 ビットマシンにインストールされている場合、mkmf ライブラリは Ruby 関連のパッケージ構築に必要な、さまざまなモジュールのロードに失敗しました。
 このバグは修正済みであり、mkmf が上述のシナリオで適切に動作するようになりました。

- 以前は、スクリプトやバイナリモジュールのロードパスは、i386 アーキテクチャで重複していました。
 結果として、ActiveSupport　テストに合格しませんでした。この更新により、ロードパスが i386 アーキテクチャで重複して保存されることがなくなりました。

この更新により、次の拡張機能も追加されます：

- この更新により、SystemTap プローブが ruby パッケージに追加されました。

Ruby の全ユーザーは、これらの更新済みパッケージにアップグレードし、これらの問題を解決し、この機能強化を追加することが推奨されます。

Ruby は拡張可能なインタープリタ型の、オブジェクト指向スクリプト言語です。テキストファイルを処理したり、システム管理タスクを実行する機能があります。

Ruby の連想配列（ハッシュ値）の実装でサービス拒否の欠陥が見つかりました。攻撃者が配列にデータを挿入するときにキーとして使用される多数の入力（Web アプリケーションに送信される HTTP POST リクエストパラメーターなど）を Ruby アプリケーションに仕掛けることができた場合、この攻撃者は複数のハッシュ関数衝突を発生させ、配列の操作に過度に長い CPU 時間を消費させることが可能です。この問題を緩和するために、ランダム化がハッシュ関数に追加されていて、攻撃者が意図した衝突に成功する可能性は低減しています。（CVE-2011-4815）

子プロセスの fork の実行後に Ruby が PRNG（擬似乱数ジェネレーター）の再初期化しないことが見つかりました。この結果最終的に PRNG が同じ結果を 2 回返す場合があります。攻撃者がある子プロセスが返した値を追跡することで、この欠陥を利用して別の子プロセス内の PRNG が返す値を予測するおそれがあります（親プロセスが存続する範囲で）。（CVE-2011-3009）

ruby の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決することが推奨されます。

Ruby のこの更新は 1.8.7p357 であり、以前のバージョンと十分な互換性を維持しながら、多数の安定性修正とバグ修正を含んでいます。変更内容についての詳細リストは、 http://svn.ruby-lang.org/repos/ruby/tags/v1_8_7_357/ChangeLog で利用可能です。

最重要の修正を次に示します。

- 現時点で、ハッシュ関数は、アルゴリズム的複雑性攻撃を回避するランダム化シードを使用しています。利用可能な場合、これを達成するために SecureRandom.random_bytes で OpenSSL::Random.seed が使用されます。（CVE-2011-4815）

- mkconfig.rb：継続行の修正。

- 任意の bignum 数値より無限大が大きくなるよう修正。

- store->ex_data.sk の初期化。

- 複数の IPv6 に関連する修正。

- zlib の修正。

- 子に分岐する場合に PRNG を再初期化。（CVE-2011-2686/ CVE-2011-3009）

- securerandom の修正。（CVE-2011-2705）

- uri route_to の修正

- 変数とオートロードの競合状態を修正。

Ruby のこの更新は 1.8.7p357 を提供します。これには、以前のバージョンと完全に互換性のある安定性の修正およびバグ修正が含まれています。詳細なリストは、以下で確認できます：

http://svn.ruby-lang.org/repos/ruby/tags/v1_8_7_357/ChangeLog

特に重要な修正は以下の通りです：

- アルゴリズムの複雑性による攻撃を回避するために、ハッシュ関数がランダム化シードを使用するようになりました（CVE-2011-4815）。これについては、利用可能であれば、SecureRandom.random_bytes の OpenSSL::Random.seed が使用されます。

- mkconfig.rb：継続行の修正。

- 任意の bignum 数値より無限大が大きくなるよう修正。

- store->ex_data.sk の初期化

- いくつかの IPv6 関連の修正

- zlib の修正

- 子のフォーキングを行う際に PRNG を再初期化（CVE-2011-2686/CVE-2011-3009）

- securerandom の修正（CVE-2011-2705）

- uri route_to の修正

- 変数とオートロードの競合状態を修正

Drew Yao 氏は、WEBrick HTTP サーバーがエラーページの表示時にクロスサイトスクリプティングに脆弱であることを発見しました。リモートの攻撃者がこの欠陥を利用して、任意の Web スクリプトを実行する可能性があります。
（CVE-2010-0541）

Drew Yao 氏は、Ruby の BigDecimal モジュールが、64 ビットプラットフォームにおいて適切にメモリ割り当てを行っていないことを発見しました。攻撃者がこの欠陥を利用して、ユーザー権限でサービス拒否または任意のコードの実行を引き起こす可能性があります。（CVE-2011-0188）

Nicholas Jefferson 氏は、Ruby の FileUtils.remove_entry_secure メソッドが空でないディレクトリを適切に削除していないことを発見しました。攻撃者がこの欠陥を利用して、任意のファイルを削除する可能性があります。
（CVE-2011-1004）

汚染されていない文字列が保護安全レベルで変更されるのを、Ruby が誤って許可することが判明しました。攻撃者がこの欠陥を利用して、意図されたアクセス制限をバイパスする可能性があります。（CVE-2011-1005）

Eric Wong 氏は、Ruby が子プロセスの作成時に、疑似乱数発生器を適切に再シードしていないことを発見しました。攻撃者がこの欠陥を利用して、Ruby の他の子プロセスで使用される乱数に関する知識を取得する可能性があります。（CVE-2011-2686）

Eric Wong 氏は、Ruby の SecureRandom モジュールが疑似乱数発生器を適切にシードしていないことを発見しました。攻撃者がこの欠陥を利用して、同じプロセス ID 番号を持つ別の Ruby プロセスで使用される乱数に関する知識を取得する可能性があります。（CVE-2011-2705）

Alexander Klink 氏および Julian Wälde 氏は、Ruby が、予測通りにハッシュ衝突を発生させる能力を制限することなく、ハッシュ値を計算していることを発見しました。リモートの攻撃者が、ハッシュテーブルで使用される値を細工することにより、サービス拒否を引き起こす可能性があります。（CVE-2011-4815）。

ruby インタープリターで、2 つのセキュリティの問題の修正が行われました：

- Ruby の $SAFE メカニズムにより、信頼されていないユーザーのコードが $SAFE >= 4 モードで実行可能になります。これはサンドボックスの一種です。そのため、操作の中には、サンドボックス外のその他のデータを保護するために制限されているものもあります。(CVE-2012-4466)

このメカニズムに問題が見つかりました。
 Exception#to_s、NameError#to_s、name_err_mesg_to_s() インタープリター内部の API が、$SAFE ビットを適切に処理していませんでした。そのため、汚染されていない String オブジェクトは、それらを使用する汚染されているものとして破壊的にマークされることがあります。サンドボックスでこの信頼されていないコードを使用すると、正式に汚染されていない文字列を破壊的に変更することができます。

http://www.ruby-lang.org/en/news/2012/10/12/cve-2012-446 4-cve-2012-4466/

- 1.8.7-p352 より前の Ruby がフォーキングでランダムシードをリセットしません。このため、コンテキスト依存の攻撃者が、異なる子プロセスで取得される番号のシーケンスに関する知識を利用することにより、乱数の値を推測しやすくなります。
 (CVE-2011-2686)

- REXML におけるエンティティ拡張の DoS 脆弱性。XML ドキュメントからテキストノードを読み取る時、REXML パーサーが、過度に大きい文字列オブジェクトを割り当てるように強制され、これによって、システムで利用できるすべてのメモリが消費される可能性があります。(CVE-2013-1821)

この更新は、複数のローカルおよびリモートのサービス拒否や、リモートコードの実行の問題を修正します：

CVE-2011-0188 適切にメモリを割り当てて、任意のコードの実行やアプリケーションのクラッシュを防ぎます。Drew Yao 氏により報告されました。

CVE-2011-2686

フォークを行う際のランダムシードを再初期化し、CVE-2003-0900 に似た状況を防ぎます。

CVE-2011-2705 PRNG 状態を変更し、フォークされ同じ pid を持つ子プロセスでの乱数シーケンスの繰り返しを回避します。Eric Wong 氏による報告。

CVE-2011-4815

サービス拒否（CPU 消費）の攻撃となる予測可能なハッシュ衝突の問題を修正します。Alexander Klink 氏および Julian Waelde 氏により報告されました。

CVE-2014-8080

REXML パーサーを修正し、細工された XML ドキュメントによるメモリ消費のサービス拒否を防ぎます。Willis Vandevanter 氏により報告されました。

CVE-2014-8090

REXML::Document#document を追加して、CVE-2014-8080 に対する修正を補完します。
Tomas Hoger 氏により報告されました。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
55678	Fedora 14：ruby-1.8.7.352-1.fc14（2011-9374）	Nessus	Fedora Local Security Checks	2011/7/26	2021/1/11	medium
61197	Scientific Linux セキュリティ更新：SL6.x i386/x86_64 の ruby	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
61228	Scientific Linux セキュリティ更新：SL4.x、SL5.x i386/x86_64 の ruby	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
57840	SuSE 11.1 セキュリティ更新：ruby（SAT パッチ番号 5716）	Nessus	SuSE Local Security Checks	2012/2/6	2021/1/19	high
57841	SuSE 11.1 セキュリティ更新：ruby（SAT パッチ番号 5716）	Nessus	SuSE Local Security Checks	2012/2/6	2021/1/19	high
76015	openSUSE セキュリティ更新：ruby（openSUSE-SU-2012:0228-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
58146	Ubuntu 10.04 LTS / 10.10 / 11.04 / 11.10：ruby1.8 脆弱性（USN-1377-1）	Nessus	Ubuntu Local Security Checks	2012/2/28	2019/9/19	high
55677	Fedora 15：ruby-1.8.7.352-1.fc15（2011-9359）	Nessus	Fedora Local Security Checks	2011/7/26	2021/1/11	medium
65799	SuSE 10 セキュリティ更新：ruby（ZYPP パッチ番号 8524）	Nessus	SuSE Local Security Checks	2013/4/4	2021/1/19	medium
82233	Debian DLA-88-1：ruby1.8 のセキュリティ更新	Nessus	Debian Local Security Checks	2015/3/26	2021/1/11	high

検出

プラグインの検索

medium

medium

high

high

high

high

high

medium

medium

high