現已提供適用於 Red Hat Enterprise Linux 7 的 ruby 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Ruby 是可延伸的解譯式物件導向指令碼語言。它具有處理文字檔案及執行系統管理工作的功能。安全性修正：* ruby：WEBrick 中存在 HTTP 回應分割 (CVE-2017-17742) * ruby：WEBrick 中的大型要求導致 DoS (CVE-2018-8777) * ruby：String#unpack 中發生緩衝區讀取不足 (CVE-2018-8778) * ruby：在 Dir 中，感染的 NULL 位元組造成非預定的目錄周遊 (CVE-2018-8780) * ruby：受污染的旗標無法以某些指示詞在 Array#pack 和 String#unpack 中散佈 (CVE-2018-16396) * rubygems：寫入 root 外部符號連結的 basedir 時，發生路徑周遊 (CVE-2018-1000073) * rubygems：gem 擁有者中發現不安全的物件還原序列化弱點，進而允許在特製的 YAML 上執行任意程式碼 (CVE-2018-1000074) * rubygems：tarball 中的不當簽章驗證允許安裝簽署錯誤的 gem (CVE-2018-1000076) * rubygems：規格首頁屬性缺少 URL 驗證可讓惡意 gem 設定無效的首頁 URL (CVE-2018-1000077) * rubygems：透過 gem 伺服器顯示時，首頁屬性中發現 XSS 弱點 (CVE-2018-1000078) * rubygems：gem 安裝期間發生的路徑周遊問題允許寫入任意檔案系統位置 (CVE-2018-1000079) * ruby：在 tempfile 和 tmpdir 中，使用目錄周遊建立了非預定的檔案和目錄 (CVE-2018-6914) * ruby：在 UNIXServer 和 UNIXSocket 中，感染的 NULL 位元組建立了非預定的通訊端 (CVE-2018-8779) * rubygems：因為 tar 標頭中的負大小而導致的無限迴圈弱點可造成拒絕服務 (CVE-2018-1000075) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.7 版本資訊。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2018:3731 公告中提及的多個弱點影響。

  - ruby：WEBrick 中存在 HTTP 回應分割 (CVE-2017-17742)

  - ruby：在 tempfile 和 tmpdir 中，使用目錄遊走建立了非預定的檔案和目錄 (CVE-2018-6914)

  - ruby：WEBrick 中的大型要求導致 DoS (CVE-2018-8777)

  - ruby：String#unpack 中發生緩衝區讀取不足 (CVE-2018-8778)

  - ruby：UNIXServer 和 UNIXSocket 中中毒的 NULL 位元組發生無意的通訊端建立 (CVE-2018-8779)

  - ruby：Dir 中中毒的 NULL 位元組發生無意的目錄遊走 (CVE-2018-8780)

  - ruby：OpenSSL::X509::名稱相等性檢查無法正常運作 (CVE-2018-16395)

  - ruby：受污染的旗標無法以某些指示詞在 Array#pack 和 String#unpack 中散佈 (CVE-2018-16396)

  - rubygems：寫入 root 外部符號連結的 basedir 時，發生路徑遊走 (CVE-2018-1000073)

  - rubygems：gem 擁有者中發現不安全的物件還原序列化弱點，進而允許在特製的 YAML 上執行任意程式碼 (CVE-2018-1000074)

  - rubygems：因為 tar 標頭中的負大小而導致的無限迴圈弱點可造成拒絕服務 (CVE-2018-1000075)

  - rubygems：tarball 中的不當簽章驗證允許安裝簽署錯誤的 gem (CVE-2018-1000076)

  - rubygems：規格首頁屬性缺少 URL 驗證可讓惡意 gem 設定無效的首頁 URL (CVE-2018-1000077)

  - rubygems：透過 gem 伺服器顯示時，首頁屬性中發現 XSS 弱點 (CVE-2018-1000078)

  - rubygems：gem 安裝期間發生路徑遊走問題，進而允許寫入任意檔案系統位置 (CVE-2018-1000079) 

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

ID	Name	Product	Family	Published	Updated	Severity
128332	CentOS 7：ruby (CESA-2019:2028)	Nessus	CentOS Local Security Checks	8/30/2019	5/19/2022	critical
194050	RHEL 7：rh-ruby25-ruby (RHSA-2018:3731)	Nessus	Red Hat Local Security Checks	4/27/2024	4/27/2024	critical
127649	RHEL 7：ruby (RHSA-2019:2028)	Nessus	Red Hat Local Security Checks	8/12/2019	11/7/2024	critical

Detections

Analytics

Plugins Search

critical

critical

critical