3 つのセキュリティの問題を修正する更新済みの ruby パッケージが、 Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Ruby は拡張可能なインタープリタ型の、オブジェクト指向スクリプト言語です。テキストファイルを処理する機能、およびシステム管理タスクを実行する機能があります。

Ruby REXML XML パーサーがパラメーターエンティティの拡張を実行する方法に、複数のサービス拒否の欠陥が検出されました。特別に細工された XML ドキュメントが、 REXML に過剰な量の CPU とメモリを使用させる可能性があります。（CVE-2014-8080、CVE-2014-8090）

Ruby Array pack() メソッドの実装に、スタックベースのバッファオーバーフローが見つかりました。base64 エンコーディングの実行時に、単一バイトがバッファの末尾を越えて書き込まれ、Ruby がクラッシュする可能性があります。（CVE-2014-4975）

CVE-2014-8090 の問題は、Red Hat 製品セキュリティにより発見されました。

ruby の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。この更新を有効にするためには、 Ruby の実行中のインスタンスを全て再起動する必要があります。

CVE-2014-4975

pack.c の encodes() 関数には、スタックベースのバッファオーバーフローにつながる可能性がある off-by-one エラーがありました。これにより、リモートの攻撃者が、サービス拒否（クラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。

CVE-2014-8080、CVE-2014-8090

REXML パーサーは、大きな文字列オブジェクトを割り当てるように強制される可能性があります。これにより、システム上の利用可能なすべてのメモリが消費される可能性があります。これにより、リモートの攻撃者が、サービス拒否（クラッシュ）を引き起こす可能性があります。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

このruby2.1のバージョン2.1.9への更新では、次の問題が修正されます：

修正されたセキュリティ問題：

  - CVE-2016-2339：Fiddle：：Function.new'initialize'内のヒープオーバーフロー脆弱性（bsc#1018808）

  - CVE-2015-7551：FiddleとDLにおける安全でない汚染された文字列の使用（bsc#959495）

  - CVE-2015-3900：gemをフェッチするか、APIリクエストを発行したときに、ホスト名検証が機能しません（bsc#936032）

  - CVE-2015-1855：RubyのOpenSSL拡張が、ホスト名の過乗な権限一致を通してこの脆弱性の対象になります（bsc#926974）

  - CVE-2014-4975：encodes()関数でのoff-by-oneスタックベースのバッファオーバーフロー（bsc#887877）

バグ修正：

  - SUSEconnectがno_proxy環境変数内のドメインワイルドカードを適切に処理しません（bsc#1014863）

  - pack＆ioctl＆unpack後のセグメンテーション違反（bsc#909695）

  - Ruby：「net/http」でのHTTPヘッダー挿入（bsc#986630）

変更ログ：

-http://svn.ruby-lang.org/repos/ruby/tags/v2_1_9/ChangeLog

この更新はSUSEからインポートされました：SLE-12：更新プロジェクトを更新します。

リモートの Oracle Linux 6 ホストに、ELSA-2014-1913 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 1.9.3-p550 より前の Ruby 1.9.x、2.0.0-p594 より前の 2.0.x、および 2.1.4より前の 2.1.x の REXML パーサーにより、リモート攻撃者は細工された XML ドキュメントを通じて、XML Entity Expansion (XEE) 攻撃としても知られているサービス拒否 (メモリ消費) を引き起こすことができます。(CVE-2014-8080)

  - 1.9.3 パッチレベル 551 以前の 1.9.x、2.0.0 パッチレベル 598 より前の 2.0.x、および 2.1.5 以前の 2.1.x の Ruby の REXML パーサーでは、リモートの攻撃者が、多数のネスト化されたエンティティ参照で使用されるエンティティに空の文字列を含む細工された XML ドキュメントを使用することで、サービス拒否 (CPU およびメモリ消費) を引き起こす可能性があります。これは、XML エンティティ拡張 (XEE) 攻撃とも呼ばれます。注意:  この脆弱性は、CVE-2013-1821 および CVE-2014-8080 に対する修正が不完全なために存在します。(CVE-2014-8090)

  - Ruby 1.9.3 以前、および 2.x から 2.1.2 の pack.c の encodes 関数の off-by-one エラーにより、特定の書式文字列指定子を使用する場合に、コンテキスト依存の攻撃者が、スタックベースのバッファオーバーフローを発生させるベクトルを介してサービス拒否 (セグメンテーション違反) を引き起こす可能性があります。(CVE-2014-4975)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

更新 ruby パッケージは、セキュリティの脆弱性を修正します。

Will Wood 氏は、Ruby が encodes() 関数を不適切に処理したことを発見しました。攻撃者がこの問題を利用して Ruby をクラッシュさせ、サービス拒否を引き起こしたり、または任意のコードを実行する可能性があります。影響を受けるリリースのデフォルトコンパイラオプションによって、サービス拒否に対する脆弱性を軽減する必要があります（CVE-2014-4975）。

CVE-2014-8080 の修正が不完全なため、空の文字列が含まれている再帰拡張の結果として、 100% の CPU 使用率が発生する可能性があります。XML ドキュメントからテキストノードを読み取るとき、Ruby の REXML パーサーが、過度に大きい文字列オブジェクトを割り当てるように強制され、これによって、マシンのすべてのメモリが消費され、サービス拒否が発生する可能性があります（CVE-2014-8090）。

さらに、ruby はパッチレベル 374 へ更新されました。

このruby2.1のバージョン2.1.9への更新では、次の問題が修正されます：
修正されたセキュリティ問題：

  - CVE-2016-2339：Fiddle：：Function.new'initialize'内のヒープオーバーフロー脆弱性（bsc#1018808）

  - CVE-2015-7551：FiddleとDLにおける安全でない汚染された文字列の使用（bsc#959495）

  - CVE-2015-3900：gemをフェッチするか、APIリクエストを発行したときに、ホスト名検証が機能しません（bsc#936032）

  - CVE-2015-1855：RubyのOpenSSL拡張が、ホスト名の過剰な権限一致を通してこの脆弱性の対象になります（bsc#926974）

  - CVE-2014-4975：encodes()関数でのoff-by-oneスタックベースのバッファオーバーフロー（bsc#887877）バグ修正：

  - SUSEconnectがno_proxy環境変数内のドメインワイルドカードを適切に処理しません（bsc#1014863）

  - pack＆ioctl＆unpack後のセグメンテーション違反（bsc#909695）

  - Ruby：「net/http」でのHTTPヘッダー挿入（bsc#986630）変更ログ：

-http://svn.ruby-lang.org/repos/ruby/tags/v2_1_9/ChangeLog

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Ruby 2.1.4 に更新します。ベンダーの辞書だけを含み、コンテンツは含みません（rhbz#1114071）。non-rubygem パッケージの「invalid regex」警告を修正します（rhbz#1154067）。RPM 4.12 で導入されたロードマクロを使用します。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

更新 ruby パッケージは、セキュリティの脆弱性を修正します。

制限されないエンティティ拡大のために、XML ドキュメントからテキストノードを読み取るとき、Ruby の REXML パーサーが過度に大きい文字列オブジェクトを割り当てるように強制され、これによって、マシンのすべてのメモリが消費され、サービス拒否が引き起こされる可能性があります（CVE-2014-8080）。

Will Wood 氏は、Ruby が encodes() 関数を不適切に処理したことを発見しました。攻撃者がこの問題を利用して Ruby をクラッシュさせ、サービス拒否を引き起こしたり、または任意のコードを実行する可能性があります。影響を受けるリリースのデフォルトコンパイラオプションによって、サービス拒否に対する脆弱性を軽減する必要があります（CVE-2014-4975）。

CVE-2014-8080 の修正が不完全なため、空の文字列が含まれている再帰拡張の結果として、 100% の CPU 使用率が発生する可能性があります。XML ドキュメントからテキストノードを読み取るとき、Ruby の REXML パーサーが、過度に大きい文字列オブジェクトを割り当てるように強制され、これによって、マシンのすべてのメモリが消費され、サービス拒否が発生する可能性があります（CVE-2014-8090）。

Will Wood 氏は、Ruby が encodes() 関数を不適切に処理したことを発見しました。攻撃者がこの問題を利用して Ruby をクラッシュさせ、サービス拒否を引き起こしたり、または任意のコードを実行する可能性があります。影響を受けるリリースのデフォルトコンパイラオプションによって、サービス拒否に対する脆弱性を軽減する必要があります。（CVE-2014-4975）

Willis Vandevanter 氏は、Ruby が XML エンティティ拡張を不適切に処理していることを発見しました。攻撃者がこの欠陥を利用して Ruby に大量のリソースを消費させ、サービス拒否を引き起こす可能性があります。
(CVE-2014-8080)。

注意: Tenable Network Security は、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Red Hat セキュリティアドバイザリ 2014:1912 から：

3 つのセキュリティの問題を修正する更新済みの ruby パッケージが、 Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Ruby は拡張可能なインタープリタ型の、オブジェクト指向スクリプト言語です。テキストファイルを処理する機能、およびシステム管理タスクを実行する機能があります。

Ruby REXML XML パーサーがパラメーターエンティティの拡張を実行する方法に、複数のサービス拒否の欠陥が検出されました。特別に細工された XML ドキュメントが、 REXML に過剰な量の CPU とメモリを使用させる可能性があります。（CVE-2014-8080、CVE-2014-8090）

Ruby Array pack() メソッドの実装に、スタックベースのバッファオーバーフローが見つかりました。base64 エンコーディングの実行時に、単一バイトがバッファの末尾を越えて書き込まれ、Ruby がクラッシュする可能性があります。（CVE-2014-4975）

CVE-2014-8090 の問題は、Red Hat 製品セキュリティにより発見されました。

ruby の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。この更新を有効にするためには、 Ruby の実行中のインスタンスを全て再起動する必要があります。

Ruby REXML XML パーサーがパラメーターエンティティの拡張を実行する方法に、複数のサービス拒否の欠陥が検出されました。特別に細工された XML ドキュメントが、 REXML に過剰な量の CPU とメモリを使用させる可能性があります。（CVE-2014-8080、CVE-2014-8090）

Ruby Array pack() メソッドの実装に、スタックベースのバッファオーバーフローが見つかりました。base64 エンコーディングの実行時に、単一バイトがバッファの末尾を越えて書き込まれ、Ruby がクラッシュする可能性があります。（CVE-2014-4975）

この更新を有効にするためには、 Ruby の実行中のインスタンスを全て再起動する必要があります。

Ruby 言語のインタープリターに、複数の脆弱性が見つかりました。

- CVE-2014-4975。pack.c の encodes() 関数に、スタックベースのバッファオーバーフローを発生することがある off-by-one エラーがありました。これにより、リモートの攻撃者が、サービス拒否（クラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。

- CVE-2014-8080、CVE-2014-8090。REXML パーサーは、大きな文字列オブジェクトを割り当てるように強制されることがあり、これにより、システム上の利用可能なすべてのメモリが消費されることがあります。これにより、リモートの攻撃者が、サービス拒否（クラッシュ）を引き起こす可能性があります。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
79643	CentOS 7：ruby（CESA-2014:1912）	Nessus	CentOS Local Security Checks	2014/12/2	2021/1/4	medium
82805	Debian DLA-200-1：ruby1.9.1 のセキュリティ更新	Nessus	Debian Local Security Checks	2015/4/16	2021/1/11	medium
99753	openSUSEセキュリティ更新プログラム：ruby2.1（openSUSE-2017-527）	Nessus	SuSE Local Security Checks	2017/5/1	2021/1/19	critical
181041	Oracle Linux 6：ruby193-ruby (ELSA-2014-1913)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/7	high
79571	Mandriva Linux セキュリティアドバイザリ：ruby（MDVSA-2014:225）	Nessus	Mandriva Local Security Checks	2014/11/26	2021/1/6	medium
99578	SUSE SLED12 / SLES12セキュリティ更新プログラム：ruby2.1（SUSE-SU-2017:1067-1）	Nessus	SuSE Local Security Checks	2017/4/21	2021/1/6	critical
79092	Fedora 21：ruby-2.1.4-24.fc21（2014-14096）	Nessus	Fedora Local Security Checks	2014/11/11	2021/1/11	medium
79596	RHEL 7：ruby（RHSA-2014:1912）	Nessus	Red Hat Local Security Checks	2014/11/27	2021/1/14	medium
82382	Mandriva Linux セキュリティアドバイザリ：ruby（MDVSA-2015:129）	Nessus	Mandriva Local Security Checks	2015/3/30	2021/1/14	medium
78869	Ubuntu 14.04 LTS: Ruby の脆弱性 (USN-2397-1)	Nessus	Ubuntu Local Security Checks	2014/11/5	2023/10/23	high
79594	Oracle Linux 7：ruby（ELSA-2014-1912）	Nessus	Oracle Linux Local Security Checks	2014/11/27	2021/1/14	medium
79658	Scientific Linux セキュリティ更新：SL7.x x86_64 の ruby	Nessus	Scientific Linux Local Security Checks	2014/12/2	2021/1/14	medium
81250	Debian DSA-3157-1：ruby1.9.1 - セキュリティ更新	Nessus	Debian Local Security Checks	2015/2/10	2021/1/11	medium

検出

プラグインの検索

medium

medium

critical

high

medium

critical

medium

medium

medium

high

medium

medium

medium