分岐されたプロセスでのランダム化処理を修正する、新しいバージョン 1.8.7p352 がリリースされました（CVE-2011-2686）。また、ruby パスが修正されて、すべてのアーチで重複するディレクトリがなくなりました。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

2 つのセキュリティ問題と、さまざまなバグを修正し、1 つの拡張機能を追加する更新済みの ruby パッケージが、Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響は小さいと評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに確認できます。

Rubyは、拡張可能なインタープリタ型の、オブジェクト指向スクリプト言語です。テキストファイルを処理する機能とシステム管理タスクを実行する機能を備えています。

子プロセスの fork の実行後に Ruby が PRNG（擬似乱数ジェネレーター）の再初期化しないことが見つかりました。この結果最終的に PRNG が同じ結果を 2 回返す場合があります。攻撃者がある子プロセスが返した値を追跡することで、この欠陥を利用して別の子プロセス内のPRNGが返す値を予測するおそれがあります（親プロセスが存続する範囲で）。（CVE-2011-3009）

Ruby の SecureRandom モジュールに欠陥が見つかりました。SecureRandom.random_bytes クラスを使用する場合、PRNG の状態は子プロセスに分岐した後も変更されません。この結果最終的に SecureRandom.random_bytes が同じ文字列を 2 回以上返すおそれがあります。攻撃者がある子プロセスが返した値を追跡することで、この欠陥を利用して別の子プロセス内のSecureRandom.random_bytesが返す値を予測するおそれがあります（親プロセスが存続する範囲で）。（CVE-2011-2705）

この更新により、以下のバグも修正されます：

* rubyパッケージは、upstreamポイントリリース1.8.7-p352にアップグレードされています。これにより、以前のバージョンに対する多数のバグ修正が提供されます。（BZ#706332）

* MD5 メッセージダイジェストアルゴリズムは、FIPS 認定アルゴリズムではありません。
結果として、Ruby スクリプトが FIPS モードで MD5 チェックサムを計算しようとすると、インタープリターが予期せず終了しました。このバグは修正済みであり、上述のシナリオで例外が発生するようになりました。（BZ#717709）

* mkconfig.rb ソースファイルの行の継続を不適切に処理していたため、ruby パッケージの構築の試行が予期せずに終了していました。この問題に対処するために上流パッチが適用され、rubyパッケージを適切に構築できるようになりました。（BZ#730287）

* 32 ビットの ruby-libs ライブラリが 64 ビットマシンにインストールされている場合、mkmf ライブラリが Ruby 関連のパッケージ構築に必要な、さまざまなモジュールのロードに失敗していました。このバグは修正済みであり、mkmfが上述のシナリオで適切に動作するようになりました。（BZ#674787）

* 以前では、スクリプトやバイナリモジュールのロードパスは、i386 アーキテクチャで重複していました。結果として、ActiveSupport　テストに合格しませんでした。この更新により、ロードパスがi386アーキテクチャで重複して保存されることがなくなりました。（BZ#722887）

この更新により、次の拡張機能も追加されます：

この更新により、SystemTapプローブがrubyパッケージに追加されました。（BZ#673162）

Ruby の全ユーザーは、これらの更新済みパッケージにアップグレードし、これらの問題を解決し、この機能強化を追加することが推奨されます。

Ruby のこの更新は 1.8.7p357 を提供します。これには、以前のバージョンと完全に互換性のある安定性の修正およびバグ修正が含まれています。詳細なリストは、以下で確認できます：

http://svn.ruby-lang.org/repos/ruby/tags/v1_8_7_357/ChangeLog

特に重要な修正は以下の通りです：

- アルゴリズムの複雑性による攻撃を回避するために、ハッシュ関数がランダム化シードを使用するようになりました（CVE-2011-4815）。これについては、利用可能であれば、SecureRandom.random_bytes の OpenSSL::Random.seed が使用されます。

- mkconfig.rb：継続行の修正。

- 任意の bignum 数値より無限大が大きくなるよう修正。

- store->ex_data.sk の初期化

- いくつかの IPv6 関連の修正

- zlib の修正

- 子のフォーキングを行う際に PRNG を再初期化（CVE-2011-2686/CVE-2011-3009）

- securerandom の修正（CVE-2011-2705）

- uri route_to の修正

- 変数とオートロードの競合状態を修正

Ruby のこの更新は 1.8.7p357 であり、以前のバージョンと十分な互換性を維持しながら、多数の安定性修正とバグ修正を含んでいます。変更内容についての詳細リストは、 http://svn.ruby-lang.org/repos/ruby/tags/v1_8_7_357/ChangeLog で利用可能です。

最重要の修正を次に示します。

- 現時点で、ハッシュ関数は、アルゴリズム的複雑性攻撃を回避するランダム化シードを使用しています。利用可能な場合、これを達成するために SecureRandom.random_bytes で OpenSSL::Random.seed が使用されます。（CVE-2011-4815）

- mkconfig.rb：継続行の修正。

- 任意の bignum 数値より無限大が大きくなるよう修正。

- store->ex_data.sk の初期化。

- 複数の IPv6 に関連する修正。

- zlib の修正。

- 子に分岐する場合に PRNG を再初期化。（CVE-2011-2686/ CVE-2011-3009）

- securerandom の修正。（CVE-2011-2705）

- uri route_to の修正

- 変数とオートロードの競合状態を修正。

Drew Yao 氏は、WEBrick HTTP サーバーがエラーページの表示時にクロスサイトスクリプティングに脆弱であることを発見しました。リモートの攻撃者がこの欠陥を利用して、任意の Web スクリプトを実行する可能性があります。
（CVE-2010-0541）

Drew Yao 氏は、Ruby の BigDecimal モジュールが、64 ビットプラットフォームにおいて適切にメモリ割り当てを行っていないことを発見しました。攻撃者がこの欠陥を利用して、ユーザー権限でサービス拒否または任意のコードの実行を引き起こす可能性があります。（CVE-2011-0188）

Nicholas Jefferson 氏は、Ruby の FileUtils.remove_entry_secure メソッドが空でないディレクトリを適切に削除していないことを発見しました。攻撃者がこの欠陥を利用して、任意のファイルを削除する可能性があります。
（CVE-2011-1004）

汚染されていない文字列が保護安全レベルで変更されるのを、Ruby が誤って許可することが判明しました。攻撃者がこの欠陥を利用して、意図されたアクセス制限をバイパスする可能性があります。（CVE-2011-1005）

Eric Wong 氏は、Ruby が子プロセスの作成時に、疑似乱数発生器を適切に再シードしていないことを発見しました。攻撃者がこの欠陥を利用して、Ruby の他の子プロセスで使用される乱数に関する知識を取得する可能性があります。（CVE-2011-2686）

Eric Wong 氏は、Ruby の SecureRandom モジュールが疑似乱数発生器を適切にシードしていないことを発見しました。攻撃者がこの欠陥を利用して、同じプロセス ID 番号を持つ別の Ruby プロセスで使用される乱数に関する知識を取得する可能性があります。（CVE-2011-2705）

Alexander Klink 氏および Julian Wälde 氏は、Ruby が、予測通りにハッシュ衝突を発生させる能力を制限することなく、ハッシュ値を計算していることを発見しました。リモートの攻撃者が、ハッシュテーブルで使用される値を細工することにより、サービス拒否を引き起こす可能性があります。（CVE-2011-4815）。

リモートの Oracle Linux 6 ホストに、ELSA-2011-1581 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 1.8.7-p352 以前、および 1.9.2-p290 より前の 1.9.x の Ruby の、lib/securerandom.rb 内の SecureRandom.random_bytes 関数は、初期化のために PID 値に依存しています。これにより、同じ PID を持つ過去のプロセスで取得したランダムな文字列の知識を活用することで、コンテキスト依存の攻撃者が結果の文字列を予測しやすくなります。(CVE-2011-2705)

  - 1.8.6-p114 以前の Ruby がフォーキングでランダムシードをリセットしません。このため、コンテキスト依存の攻撃者が、異なる子プロセスで取得される番号のシーケンスに関する知識を利用することにより、乱数の値を推測しやすくなります。これは CVE-2003-0900 の問題に関連しています。(CVE-2011-3009)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

CVE-2011-0188 10.6.7 以前の Apple Mac OS X で使用されている Ruby 1.9.2-p136 およびそれ以前の BigDecimal クラスの中の bigdecimal.c の中の VpMemAlloc 関数が適切にメモリを割り当てないために、64 ビットプロセス内の大きな BigDecimal 値を作成することが関係するベクトルを介して、コンテキスト依存の攻撃者が任意のコードを実行したり、サービス拒否（アプリケーションクラッシュ）を引き起こしたりする可能性があります。これは、「整数切り捨て問題」に関係します。

CVE-2011-2705 では、Upstream SVN r32050 を使用して、PRNG 状態を変更し、フォークされ同じ pid を持つ子プロセスでの乱数シーケンスの繰り返しを回避します。Eric Wong 氏による報告。

CVE-2012-4522 パッチレベル 286 以前の Ruby 1.9.3 および r37163 以前の Ruby 2.0.0 の中の file.c の rb_get_path_check 関数により、ファイルパス内の NULL バイトを介して、コンテキスト依存の攻撃者が予期されない位置に、または予期されない名前でファイルを作成する可能性があります。

CVE-2013-0256 Ruby で使用されている 2.3.0 から 3.12、4.0.0.preview2.1 以前の 4.x の RDoc の darkfish.js がドキュメントを適切に生成しないために、リモートの攻撃者が細工された URL を介してクロスサイトスクリプティング（XSS）攻撃を実行する可能性があります。

CVE-2013-2065 1.9.3 パッチレベル 426 以前の 1.9、および 2.0.0 パッチレベル 195 以前の 2.0 の Ruby の (1) DL および (2) Fiddle で、ネイティブ関数の汚染チェックを実行しないために、コンテキスト依存の攻撃者が意図される $SAFE レベル制限をバイパスする可能性があります。

CVE-2015-1855 OpenSSL 拡張ホスト名照合の実装は RFC 6125 に違反しています

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

この更新は、複数のローカルおよびリモートのサービス拒否や、リモートコードの実行の問題を修正します：

CVE-2011-0188 適切にメモリを割り当てて、任意のコードの実行やアプリケーションのクラッシュを防ぎます。Drew Yao 氏により報告されました。

CVE-2011-2686

フォークを行う際のランダムシードを再初期化し、CVE-2003-0900 に似た状況を防ぎます。

CVE-2011-2705 PRNG 状態を変更し、フォークされ同じ pid を持つ子プロセスでの乱数シーケンスの繰り返しを回避します。Eric Wong 氏による報告。

CVE-2011-4815

サービス拒否（CPU 消費）の攻撃となる予測可能なハッシュ衝突の問題を修正します。Alexander Klink 氏および Julian Waelde 氏により報告されました。

CVE-2014-8080

REXML パーサーを修正し、細工された XML ドキュメントによるメモリ消費のサービス拒否を防ぎます。Willis Vandevanter 氏により報告されました。

CVE-2014-8090

REXML::Document#document を追加して、CVE-2014-8080 に対する修正を補完します。
Tomas Hoger 氏により報告されました。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
55678	Fedora 14：ruby-1.8.7.352-1.fc14（2011-9374）	Nessus	Fedora Local Security Checks	2011/7/26	2021/1/11	medium
57017	RHEL 6：ruby（RHSA-2011: 1581）	Nessus	Red Hat Local Security Checks	2011/12/6	2024/4/27	high
76015	openSUSE セキュリティ更新：ruby（openSUSE-SU-2012:0228-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
57840	SuSE 11.1 セキュリティ更新：ruby（SAT パッチ番号 5716）	Nessus	SuSE Local Security Checks	2012/2/6	2021/1/19	high
57841	SuSE 11.1 セキュリティ更新：ruby（SAT パッチ番号 5716）	Nessus	SuSE Local Security Checks	2012/2/6	2021/1/19	high
58146	Ubuntu 10.04 LTS / 10.10 / 11.04 / 11.10：ruby1.8 脆弱性（USN-1377-1）	Nessus	Ubuntu Local Security Checks	2012/2/28	2019/9/19	high
181024	Oracle Linux 6 : ruby (ELSA-2011-1581)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/12/14	critical
55677	Fedora 15：ruby-1.8.7.352-1.fc15（2011-9359）	Nessus	Fedora Local Security Checks	2011/7/26	2021/1/11	medium
83907	Debian DLA-235-1：ruby1.9.1 のセキュリティ更新	Nessus	Debian Local Security Checks	2015/6/1	2021/1/11	medium
82233	Debian DLA-88-1：ruby1.8 のセキュリティ更新	Nessus	Debian Local Security Checks	2015/3/26	2021/1/11	high

検出

プラグインの検索

medium

high

high

high

high

high

critical

medium

medium

high