此 ruby 更新修复了以下两个安全问题：

- bnc#902851：修复 CVE-2014-8080：拒绝服务 XML 扩展

- bnc#905326：修复 CVE-2014-8090：另一个拒绝服务 XML 扩展

- 在构建期间启用运行测试。通过此方法可比较不同版本的结果。

已在 Ruby 语言的解释器中发现多种漏洞：

- CVE-2014-4975 pack.c 中的 encodes() 函数存在差一错误，可导致基于堆栈的缓冲区溢出。这可能允许远程攻击者造成拒绝服务（崩溃）或执行任意代码。

- CVE-2014-8080，CVE-2014-8090 REXML 解析器可被强制分配大字符串对象，这可消耗系统上的所有可用内存。这可能允许远程攻击者造成拒绝服务（崩溃）。

远程 Redhat Enterprise Linux 6 / 7 主机上安装的程序包受到 RHSA-2014:1913 公告中提及的多个漏洞的影响。

    Ruby 是一种可扩展的直译式面向对象的脚本语言。
    它具有处理文本文件和执行系统管理任务的功能。

    在 Ruby REXML XML 解析器执行参数实体扩展的方式中发现多个拒绝服务缺陷。特别构建的 XML 文档可导致 REXML 过度消耗 CPU 和内存。
    （CVE-2014-8080、CVE-2014-8090）

    在 Ruby 阵列 pack() 方法的实现中发现基于堆栈的缓冲区溢出。执行 base64 编码时，可将单个字节写入缓冲区的末尾之外，这样可能导致 Ruby 崩溃。
    (CVE-2014-4975)

    CVE-2014-8090 问题由 Red Hat 产品安全团队发现。

    建议所有 ruby193-ruby 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。所有正在运行的 Ruby 实例都需要重新启动才能使此更新生效。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2397-1 公告中提及的多个漏洞影响。

    Will Wood 发现 Ruby 未正确处理 encodes() 函数。攻击者可能利用此问题致使 Ruby 崩溃，从而导致拒绝服务或可能执行任意代码。
    受影响版本的默认编译器选项应减少拒绝服务攻击漏洞。
    (CVE-2014-4975)

    Willis Vandevanter 发现 Ruby 未正确处理 XML 实体扩展。攻击者可利用此缺陷导致 Ruby 消耗大量资源，从而导致拒绝服务。
    (CVE-2014-8080)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2014:1912：

更新后的 ruby 程序包修复了三个安全问题，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Ruby 是一种可扩展的直译式面向对象的脚本语言。它具有处理文本文件和执行系统管理任务的功能。

在 Ruby REXML XML 解析器执行参数实体扩展的方式中发现多个拒绝服务缺陷。特别构建的 XML 文档可导致 REXML 过度消耗 CPU 和内存。（CVE-2014-8080、CVE-2014-8090）

在 Ruby 阵列 pack() 方法的实现中发现基于堆栈的缓冲区溢出。执行 base64 编码时，可将单个字节写入缓冲区的末尾之外，这样可能导致 Ruby 崩溃。(CVE-2014-4975)

CVE-2014-8090 问题由 Red Hat 产品安全团队发现。

建议所有的 Ruby 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。所有正在运行的 Ruby 实例都需要重新启动才能使此更新生效。

在 Ruby REXML XML 解析器执行参数实体扩展的方式中发现多个拒绝服务缺陷。特别构建的 XML 文档可导致 REXML 过度消耗 CPU 和内存。（CVE-2014-8080、CVE-2014-8090）

在 Ruby 阵列 pack() 方法的实现中发现基于堆栈的缓冲区溢出。执行 base64 编码时，可将单个字节写入缓冲区的末尾之外，这样可能导致 Ruby 崩溃。(CVE-2014-4975)

所有正在运行的 Ruby 实例都需要重新启动才能使此更新生效。

The remote host is running a version of Mac OS X that is 10.6.8 or later but prior to 10.11 and is affected by multiple vulnerabilities in the following components : 

 - Address Book 
 - AirScan 
 - apache_mod_php 
 - Apple Online Store Kit 
 - AppleEvents 
 - Audio 
 - bash 
 - Certificate Trust Policy 
 - CFNetwork Cookies - CFNetwork FTPProtocol 
 - CFNetwork HTTPProtocol 
 - CFNetwork Proxies 
 - CFNetwork SSL 
 - CoreCrypto 
 - CoreText 
 - Dev Tools 
 - Disk Images 
 - dyld 
 - EFI 
 - Finder 
 - Game Center 
 - Heimdal 
 - ICU 
 - Install Framework Legacy 
 - Intel Graphics Driver 
 - IOAudioFamily 
 - IOGraphics 
 - IOHIDFamily 
 - IOStorageFamily 
 - Kernel 
 - libc 
 - libpthread 
 - libxpc 
 - Login Window 
 - lukemftpd 
 - Mail 
 - Multipeer Connectivity 
 - NetworkExtension 
 - Notes 
 - OpenSSH 
 - OpenSSL 
 - procmail 
 - remote_cmds 
 - removefile 
 - Ruby 
 - Safari 
 - Safari Downloads 
 - Safari Extensions 
 - Safari Safe Browsing 
 - Security 
 - SMB 
 - SQLite 
 - Telephony 
 - Terminal 
 - tidy 
 - Time Machine 
 - WebKit 
 - WebKit CSS 
 - WebKit JavaScript Bindings 
 - WebKit Page Loading 
 - WebKit Plug-ins

ID	Name	Product	Family	Published	Updated	Severity
80353	openSUSE 安全更新：ruby20 (openSUSE-SU-2015:0002-1)	Nessus	SuSE Local Security Checks	1/5/2015	1/19/2021	medium
81250	Debian DSA-3157-1：ruby1.9.1 - 安全更新	Nessus	Debian Local Security Checks	2/10/2015	1/11/2021	medium
233187	RHEL 6 / 7：ruby193-ruby (RHSA-2014:1913)	Nessus	Red Hat Local Security Checks	3/21/2025	3/21/2025	high
78869	Ubuntu 14.04 LTS：Ruby 漏洞 (USN-2397-1)	Nessus	Ubuntu Local Security Checks	11/5/2014	8/27/2024	high
79594	Oracle Linux 7：ruby (ELSA-2014-1912)	Nessus	Oracle Linux Local Security Checks	11/27/2014	11/1/2024	high
79658	Scientific Linux 安全更新：SL7.x x86_64 中的 ruby	Nessus	Scientific Linux Local Security Checks	12/2/2014	1/14/2021	medium
8982	Mac OS X < 10.11 Multiple Vulnerabilities	Nessus Network Monitor	Operating System Detection	10/28/2015	3/6/2019	critical

Detections

Analytics

Plugins Search

medium

medium

high

high

high

medium

critical