ruby19 が更新され、さまざまなバグやセキュリティ問題が修正されました：1.9.3 p385 に更新してください（bnc#802406）

- rdoc により生成される RDoc 文書の XSS の悪用（CVE-2013-0256）

- 他の変更については、/usr/share/doc/packages/ruby19/Changelog を参照してください。

1.9.3 p327 への更新（bnc#789983）

- CVE-2012-5371 および多数のその他の修正

1.9.3 p286 への更新（bnc#783511、bnc#791199）

- このリリースには、いくつかのセキュリティ修正、および多数の他のバグ修正が含まれています。Exception#to_s / NameError#to_s に関する $SAFE エスケープの脆弱性（CVE-2012-4464、CVE-2012-4466）

- 無効な NUL 文字を挿入することによる意図していないファイル作成、その他の多数のバグ修正。
 （CVE-2012-4522）また、以下のバグ修正やパッケージ修正も行われています：

- rdoc の出力が、build-compare に対してより安定していることを確認します（新しいパッチ ruby-sort-rdoc-output.patch）

- プライベートヘッダー *atomic.h の読み込み

- CA 証明書でのビルド依存関係を削除 - サイクルを引き起こすのみ

- rubygem-ruby-debug-base19 にもう 1 つのヘッダーが必要

- vm_core.h およびその依存関係を ruby-devel-extra としてインストールします

- 代わりに、プロバイダーを ruby パッケージに移動します

- 内部 gem のプロバイダーを追加します

- 古い ruby マクロおよび gem ラッパースクリプトを復元します

- gem_install_wrapper は、もはや必要ではありません。

クロスサイトスクリプティングの脆弱性 CVE-2013-0256 にパッチを適用します（rhbz#908358）。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

この更新により、Red Hat OpenShift Enterprise 1.1.3用の複数のrubygemパッケージにおける1つのセキュリティ問題が修正されます。Red Hatセキュリティレスポンスチームは、この更新がセキュリティに与える影響を重要度中であると評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションのCVEリンクで確認できます。Rubyは、拡張可能なインタープリタ型の、オブジェクト指向スクリプト言語です。テキストファイルを処理する機能とシステム管理タスクを実行する機能を備えています。RDocによって作成されたドキュメントはクロスサイトスクリプティング（XSS）攻撃に対して脆弱であることがわかりました。このようなドキュメントがネットワーク経由でアクセス可能で、リモートの攻撃者がユーザーを誘導して特別に細工したURLにアクセスさせることができた場合、ユーザーのセッションのコンテキストで任意のWebスクリプトが実行される可能性があります。RDocは、Rubyソースファイル（クラス、モジュールなど）のドキュメント作成に使用されるため、このようなドキュメントをネットワーク経由でアクセスできるようにすることは一般的なシナリオではありません。（CVE-2013-0256）この更新では、修正されたバージョンのRdocでドキュメントが再生成されたいくつかの更新済みのrubygemパッケージを提供します。Red Hatは、この問題を報告してくれたRDoc UpstreamのEric Hodel氏に感謝の意を表します。Upstreamでは、Evgeny Kotkov氏を最初の報告者として認めています。Red Hat OpenShift Enterprise 1.1.3のユーザーは、これらの更新済みパッケージにアップグレードし、この問題を解決することが推奨されます。

Jean-Philippe Aumasson 氏は、予想できるハッシュ値を Ruby が間違って生成していることを発見しました。攻撃者がこの問題を利用して、ハッシュ競合を発生させたり、サービス拒否を引き起こしたり可能性があります。(CVE-2012-5371)

Evgeny Ermakov 氏は、rdoc により生成される文書が、クロスサイトスクリプティングの問題に脆弱であることを発見しました。クロスサイトスクリプティングの脆弱性で、ユーザーが騙されて、特別に細工されたページを表示すると、リモートの攻撃者がこれを悪用してコンテンツを改竄したり、同一ドメイン内で機密データを盗み出したりするおそれがあります。
(CVE-2013-0256)

Thomas Hollstegge 氏および Ben Murphy 氏は、Ruby の JSON 実装が、特定の細工されたドキュメントを間違って処理していることを発見しました。
攻撃者がこの問題を利用して、サービス拒否を引き起こしたり、特定の保護メカニズムをバイパスしたりする可能性があります。（CVE-2013-0269）。

rubgem rdoc は更新され、セキュリティ問題が修正されました：

CVE-2013-0256：rubygem-rdoc：rdoc により生成される RDoc 文書の XSS を悪用する攻撃

- マニフェストをチェックする前に、rd パーサーファイルが確実に生成されるようにしました。

2つのセキュリティの問題を修正する更新済みのruby193-ruby、rubygem-json、rubygem-rdocパッケージが、 Red Hat OpenShift Enterprise 1.1.3で利用可能になりました。Red Hatセキュリティーレスポンスチームは、この更新がセキュリティに与える影響を重要度中であると評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに確認できます。Rubyは、拡張可能なインタープリタ型の、オブジェクト指向スクリプト言語です。テキストファイルを処理する機能とシステム管理タスクを実行する機能を備えています。rubygem-jsonとruby193-rubygem-jsonの欠陥により、異なるタイプの悪意のあるオブジェクトを作成することで、リモートの攻撃が可能です。このため、たとえば、JSONドキュメントを使用してガーベージコレクトされたことのない任意のRubyシンボルを作成することで、リソース消費によるサービス拒否攻撃を仕掛けられる可能性があります。また、SQLインジェクション攻撃を可能にする内部オブジェクトを作成するために悪用される可能性もあります。（CVE-2013-0269）rubygem-rdocおよびruby193-rubygem-rdocによって作成されたドキュメントはクロスサイトスクリプティング（XSS）攻撃に対して脆弱であることがわかりました。このようなドキュメントがネットワーク経由でアクセス可能で、リモートの攻撃者がユーザーを誘導して特別に細工したURLにアクセスさせることができた場合、ユーザーのセッションのコンテキストで任意のWebスクリプトが実行される可能性があります。rubygem-rdocとruby193-rubygem-rdocは、Rubyソースファイル（クラス、モジュールなど）のドキュメント作成に使用されるため、このようなドキュメントをネットワーク経由でアクセスできるようにすることは一般的なシナリオではありません。（CVE-2013-0256）Red Hatは、CVE-2013-0269を報告してくれたRuby on RailsのUpstreamと、CVE-2013-0256を報告してくれたRDoc UpstreamのEric Hodel氏に感謝の意を表します。Upstreamでは、ZweitagのThomas Hollstegge氏とBen Murphy氏をCVE-2013-0269の最初の報告者、Evgeny Ermakov氏をCVE-2013-0256の最初の報告者として認めています。Red Hat OpenShift Enterprise 1.1.3のユーザーは、これらの更新済みパッケージにアップグレードし、これらの問題を解決することが推奨されます。

Ruby 開発者のレポート：

ruby にバンドルされる rdoc が生成する RDoc ドキュメントは、XSS 悪用に脆弱です。ruby の全ユーザーは、ruby をセキュリティの問題が修正された RDoc を含む新しいバージョンに更新することが推奨されます。rdoc が生成する RDoc ドキュメントを発行する場合、ドキュメントのパッチを適用するか、セキュリティの問題が修正された RDoc で再生成することが推奨されます。

CVE-2011-0188 10.6.7 以前の Apple Mac OS X で使用されている Ruby 1.9.2-p136 およびそれ以前の BigDecimal クラスの中の bigdecimal.c の中の VpMemAlloc 関数が適切にメモリを割り当てないために、64 ビットプロセス内の大きな BigDecimal 値を作成することが関係するベクトルを介して、コンテキスト依存の攻撃者が任意のコードを実行したり、サービス拒否（アプリケーションクラッシュ）を引き起こしたりする可能性があります。これは、「整数切り捨て問題」に関係します。

CVE-2011-2705 では、Upstream SVN r32050 を使用して、PRNG 状態を変更し、フォークされ同じ pid を持つ子プロセスでの乱数シーケンスの繰り返しを回避します。Eric Wong 氏による報告。

CVE-2012-4522 パッチレベル 286 以前の Ruby 1.9.3 および r37163 以前の Ruby 2.0.0 の中の file.c の rb_get_path_check 関数により、ファイルパス内の NULL バイトを介して、コンテキスト依存の攻撃者が予期されない位置に、または予期されない名前でファイルを作成する可能性があります。

CVE-2013-0256 Ruby で使用されている 2.3.0 から 3.12、4.0.0.preview2.1 以前の 4.x の RDoc の darkfish.js がドキュメントを適切に生成しないために、リモートの攻撃者が細工された URL を介してクロスサイトスクリプティング（XSS）攻撃を実行する可能性があります。

CVE-2013-2065 1.9.3 パッチレベル 426 以前の 1.9、および 2.0.0 パッチレベル 195 以前の 2.0 の Ruby の (1) DL および (2) Fiddle で、ネイティブ関数の汚染チェックを実行しないために、コンテキスト依存の攻撃者が意図される $SAFE レベル制限をバイパスする可能性があります。

CVE-2015-1855 OpenSSL 拡張ホスト名照合の実装は RFC 6125 に違反しています

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
74909	openSUSE セキュリティ更新：ruby19（openSUSE-SU-2013:0376-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
66337	Fedora 18：rubygem-rdoc-3.12-6.fc18（2013-2131）	Nessus	Fedora Local Security Checks	2013/5/8	2021/1/11	medium
119438	RHEL 6：rubygem packages（RHSA-2013:0728）	Nessus	Red Hat Local Security Checks	2018/12/6	2021/1/14	medium
64799	Ubuntu 12.04 LTS / 12.10：ruby1.9.1 脆弱性（USN-1733-1）	Nessus	Ubuntu Local Security Checks	2013/2/22	2019/9/19	high
74894	openSUSE セキュリティ更新：rubygem-rdoc（openSUSE-SU-2013:0303-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
119437	RHEL 6：ruby193-ruby、rubygem-json、rubygem-rdoc（RHSA-2013:0701）	Nessus	Red Hat Local Security Checks	2018/12/6	2021/1/14	high
66338	Fedora 17：rubygem-rdoc-3.12-5.fc17（2013-2143）	Nessus	Fedora Local Security Checks	2013/5/8	2021/1/11	medium
64646	FreeBSD：Ruby -- rdoc が生成する RDoc ドキュメントの XSS 悪用（d3e96508-056b-4259-88ad-50dc8d1978a6）	Nessus	FreeBSD Local Security Checks	2013/2/17	2021/1/6	medium
83907	Debian DLA-235-1：ruby1.9.1 のセキュリティ更新	Nessus	Debian Local Security Checks	2015/6/1	2021/1/11	medium

検出

プラグインの検索

medium

medium

medium

high

medium

high

medium

medium

medium