patchlevel 371 より前の Ruby 1.8.7、patchlevel 286 より前の Ruby 1.9.3、リビジョン r37068 より前の Ruby 2.0により、コンテキスト依存の攻撃者は、安全レベルの制限をバイパスし、name_err_mesg_to_str の API 関数を通じて汚染されていない文字列を改ざんして、文字列を汚染されたものとして扱う可能性があります。これは、CVE-2011-1005 とは別の脆弱性です。

Shugo Maedo 氏および Vit Ondruch 氏は、Ruby が、汚染されていない文字列が保護安全レベルで変更されるのを誤って許可することを発見しました。攻撃者がこの欠陥を利用して、意図されたアクセス制限をバイパスする可能性があります。
（CVE-2012-4466、 CVE-2012-4481）。

ruby インタープリターで、2 つのセキュリティの問題の修正が行われました：

- Ruby の $SAFE メカニズムにより、信頼されていないユーザーのコードが $SAFE >= 4 モードで実行可能になります。これはサンドボックスの一種です。そのため、操作の中には、サンドボックス外のその他のデータを保護するために制限されているものもあります。(CVE-2012-4466)

このメカニズムに問題が見つかりました。
 Exception#to_s、NameError#to_s、name_err_mesg_to_s() インタープリター内部の API が、$SAFE ビットを適切に処理していませんでした。そのため、汚染されていない String オブジェクトは、それらを使用する汚染されているものとして破壊的にマークされることがあります。サンドボックスでこの信頼されていないコードを使用すると、正式に汚染されていない文字列を破壊的に変更することができます。

http://www.ruby-lang.org/en/news/2012/10/12/cve-2012-446 4-cve-2012-4466/

- 1.8.7-p352 より前の Ruby がフォーキングでランダムシードをリセットしません。このため、コンテキスト依存の攻撃者が、異なる子プロセスで取得される番号のシーケンスに関する知識を利用することにより、乱数の値を推測しやすくなります。
 (CVE-2011-2686)

- REXML におけるエンティティ拡張の DoS 脆弱性。XML ドキュメントからテキストノードを読み取る時、REXML パーサーが、過度に大きい文字列オブジェクトを割り当てるように強制され、これによって、システムで利用できるすべてのメモリが消費される可能性があります。(CVE-2013-1821)

在 Fedora 18 目前隨附的 ruby 上發現某些安全性瑕疵，惡意使用者可以藉由以內部方式引發例外狀況而繞過安全機制並使任意字串受污染。此瑕疵目前已經註冊為 CVE-2012-4464 和 CVE-2012-4466。

此更新的 rpm 將會修正此問題。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Fedora 17 目前隨附的 ruby 上發現某些安全性瑕疵，惡意使用者可以藉由以內部方式引發例外狀況而繞過安全機制並使任意字串受污染。此瑕疵目前已經註冊為 CVE-2012-4464 和 CVE-2012-4466。

此更新的 rpm 將會修正此問題。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Fedora 17 目前隨附的 ruby 上發現某些安全性瑕疵，惡意使用者可以藉由以內部方式引發例外狀況而繞過安全機制並使任意字串受污染。此瑕疵目前已經註冊為 CVE-2012-4464 和 CVE-2012-4466。

請注意，CVE-2012-4464 基本上與 CVE-2011-1005 相同，在 ruby 1.8.x 分支上應已修正，但證據顯示該修正不完整。

這個新的 rpm 將會修正上述問題。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

官方 Ruby 網站報告：

發現 Ruby 解譯器內部 API Exception#to_s、NameError#to_s 和 name_err_mesg_to_s() 之弱點。惡意使用者程式碼可利用其中一個安全性漏洞來繞過 $SAFE 檢查。

Ruby 的 $SAFE 機制可讓未受信任的使用者程式碼在 $SAFE >= 4 模式下執行。這是一種沙箱，因此在該模式下，某些作業會受到限制，以保護沙箱外部的其他資料。

所發現的問題與此機制有關。Exception#to_s、NameError#to_s 和 name_err_mesg_to_s() 解譯器內部的 API 未正確處理 $SAFE 位元，因此，未受污染的字串物件可以使用這些位元，以破壞性的方式標示為受污染。在沙箱中使用此方式能夠以破壞性的方式修改先前未受污染的字串。

Ruby 1.8 曾經出現過類似的安全性問題。其修正了 Exception#to_s 和 NameError#to_s，但是前版安全性修正尚未解決 name_err_mesg_to_str() 問題

Ruby patchlevel 371 之前的 1.8.7 版、patchlevel 286 之前的 1.9.3 版和修訂版 r37068 之前的 2.0 版，允許內容相依的攻擊者透過 name_err_mesg_to_str API 函式，繞過安全等級限制並修改未受污染的字串，進而將字串標記為受污染，此弱點與 CVE-2011-1005 不同。

Tyler Hicks 和 Shugo Maeda 發現 Ruby 不正確地允許在防護安全等級中修改未受污染的字串。攻擊者可利用此瑕疵來繞過預定的存取限制。
USN-1602-1 已在其他 Ubuntu 版本中修正這些弱點。此更新提供 Ubuntu 12.10 的對應更新。
(CVE-2012-4464、CVE-2012-4466)

Peter Bex 發現，Ruby 在開啟檔案時並未正確處理檔案路徑字串。攻擊者可利用此瑕疵開啟或建立非預期的檔案。(CVE-2012-4522)。

ruby 解譯器收到了兩個安全性問題的修正：

- Ruby 的 $SAFE 機制可讓未受信任的使用者程式碼在 $SAFE >= 4 模式下執行。這是一種沙箱，因此在該模式下，某些作業會受到限制，以保護沙箱外部的其他資料。(CVE-2012-4466)

所發現的問題與此機制有關。
 Exception#to_s、NameError#to_s 和 name_err_mesg_to_s() 解譯器內部的 API 未正確處理 $SAFE 位元，因此，未受污染的字串物件可以使用這些位元，以破壞性的方式標示為受污染。在沙箱中使用此方式能夠以破壞性的方式修改先前未受污染的字串。

http://www.ruby-lang.org/en/news/2012/10/12/cve-2012-4464-cve-2012-4466/

- 1.8.7-p352 之前的 Ruby 未在分支時重設隨機種子，這會使內容相依的攻擊者更容易利用在不同子處理程序中瞭解到的數列預測亂數值。
 (CVE-2011-2686)

- 修正 REXML 中的實體擴充 DoS 弱點。讀取 XML 文件的文字節點時，REXML 剖析器可能遭到強制配置極大型字串物件，大到甚至可以消耗系統上的所有可用記憶體。(CVE-2013-1821)

Shugo Maedo 和 Vit Ondruch 發現 Ruby 不正確地允許在防護安全等級中修改未受污染的字串。攻擊者可利用此瑕疵來繞過預定的存取限制。
(CVE-2012-4466、CVE-2012-4481)。

ID	Name	Product	Family	Published	Updated	Severity
69629	Amazon Linux AMI：ruby (ALAS-2012-139)	Nessus	Amazon Linux Local Security Checks	9/4/2013	4/18/2018	medium
62497	Ubuntu 10.04 LTS / 11.04 / 11.10 / 12.04 LTS：ruby1.8 脆弱性（USN-1603-1）	Nessus	Ubuntu Local Security Checks	10/11/2012	9/19/2019	medium
65799	SuSE 10 セキュリティ更新：ruby（ZYPP パッチ番号 8524）	Nessus	SuSE Local Security Checks	4/4/2013	1/19/2021	medium
62455	Fedora 18 : ruby-1.9.3.194-18.fc18 (2012-15376)	Nessus	Fedora Local Security Checks	10/9/2012	1/11/2021	medium
62528	Fedora 17 : ruby-1.9.3.194-17.fc17 (2012-15395)	Nessus	Fedora Local Security Checks	10/15/2012	1/11/2021	medium
62531	Fedora 16 : ruby-1.8.7.358-4.fc16 (2012-15507)	Nessus	Fedora Local Security Checks	10/15/2012	1/11/2021	medium
62791	FreeBSD：ruby -- 有關 Exception#to_s/NameError#to_s 的 $SAFE 逸出弱點 (2a093853-2495-11e2-b0c7-000d601460a4)	Nessus	FreeBSD Local Security Checks	11/2/2012	1/6/2021	medium
69629	Amazon Linux AMI：ruby (ALAS-2012-139)	Nessus	Amazon Linux Local Security Checks	9/4/2013	4/18/2018	medium
62661	Ubuntu 12.04 LTS / 12.10：ruby1.9.1 弱點 (USN-1614-1)	Nessus	Ubuntu Local Security Checks	10/23/2012	9/19/2019	medium
65799	SuSE 10 安全性更新：ruby (ZYPP 修補程式編號 8524)	Nessus	SuSE Local Security Checks	4/4/2013	1/19/2021	medium
62497	Ubuntu 10.04 LTS / 11.04 / 11.10 / 12.04 LTS：ruby1.8 弱點 (USN-1603-1)	Nessus	Ubuntu Local Security Checks	10/11/2012	9/19/2019	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium