jdom の修正：JRuby ユーザーに影響を与える XML 解析の脆弱性

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Ruby on Rails チームによる報告：

Rails バージョン 3.2.13 がリリースされました。このリリースには、重要なセキュリティ修正が含まれます。ユーザーは、早急にアップグレードすることをお勧めします。

4 つの脆弱性が発見され、修正されました：

-（CVE-2013-1854）アクティブレコードのシンボル DoS 脆弱性

-（CVE-2013-1855）Action Pack の中の sanitize_css の XSS の脆弱性

-（CVE-2013-1856）JRuby ユーザーに影響を与える XML 解析の脆弱性

-（CVE-2013-1857）Ruby on Rails の「サニタイズ」ヘルパーの XSS 脆弱性

リモートホストは、GLSA-201412-28 で説明されている脆弱性の影響を受けます（Ruby on Rails：複数の脆弱性）

Ruby on Rails で複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が、任意のコードを実行すること、またはサービス拒否を起こすことがあります。さらに、リモートの攻撃者が任意の SQL コマンドを実行したり、フォーム入力のパラメーター名を変更してシステム内の任意のレコードを変更したり、意図されたアクセス制限をバイパスしたり、任意の表示をレンダリングしたり、任意の Web スクリプトまたは HTML を注入したり、クロスサイトリクエスト偽造（CSRF）攻撃を実行したりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

リモートホストは、セキュリティ更新 2013-002 が適用されていない Mac OS X 10.6 または 10.7 バージョンを実行しています。この更新は、次のコンポーネントのために考えられた数々のセキュリティ関連の修正を含んでいます。

- CoreMedia Playback（10.7 のみ）
 - Directory Service（10.6 のみ）
 - OpenSSL
 - QuickDraw Manager
 - QuickTime
 - Ruby（10.6 のみ）
 - SMB（10.7 のみ）

リモート Mac OS X ホストには、3.0 より前のバージョンの OS X Server がインストールされています。したがって、次の脆弱性の影響を受けます：

- 同梱の JSON Ruby Gem に、サービス拒否の脆弱性が存在します。これを悪用して、利用可能なすべてのメモリリソースを使い果たされる可能性があります。(CVE-2013-0269)

- 同梱の Ruby on Rails ソフトウェアに、複数のクロスサイトスクリプティングの脆弱性が存在します。（CVE-2013-1854/ CVE-2013-1855/CVE-2013-1856/CVE-2013-1857）

- 同梱の FreeRADIUS ソフトウェアに、TLS ベースの EAP メソッドを使用したときのクライアント証明書の「not after」タイムスタンプを解析したときに発生する可能性がある、バッファオーバーフローが存在します。(CVE-2012-3547)

- RADIUS サービスが構成された証明書のリストから正しくない証明書を選ぶ可能性がある、ロジックの問題が存在します。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
65751	Fedora 18：rubygem-activesupport-3.2.8-3.fc18（2013-4198）	Nessus	Fedora Local Security Checks	2013/4/1	2021/1/11	medium
65937	FreeBSD：rubygem-rails -- 複数の脆弱性（db0c4b00-a24c-11e2-9601-000d601460a4）	Nessus	FreeBSD Local Security Checks	2013/4/12	2021/1/6	medium
79981	GLSA-201412-28：Ruby on Rails：複数の脆弱性	Nessus	Gentoo Local Security Checks	2014/12/15	2021/1/6	critical
66809	Mac OS X 複数の脆弱性（セキュリティ更新 2013-002）	Nessus	MacOS X Local Security Checks	2013/6/5	2019/11/27	critical
70590	Mac OS X：OS X Server < 3.0 の複数の脆弱性	Nessus	MacOS X Local Security Checks	2013/10/24	2018/7/14	high
65746	Fedora 17：rubygem-activesupport-3.0.11-9.fc17（2013-4130）	Nessus	Fedora Local Security Checks	2013/4/1	2021/1/11	medium

検出

プラグインの検索

medium

medium

critical

critical

high

medium