发现 Ruby 未能正确处理某些输入。攻击者可利用此问题造成缓冲区溢出。(CVE-2017-0898)

Yusuke Endoh 发现 Ruby 未能正确处理某些文件。
攻击者可利用此问题执行终端转义序列。
(CVE-2017-0899)

Yusuke Endoh 发现 Ruby 未能正确处理某些输入。
攻击者可利用此问题造成拒绝服务。
(CVE-2017-0900)

发现 Ruby 未能正确处理某些文件。攻击者可利用此问题以覆盖文件系统的任意文件。
(CVE-2017-0901)

发现 Ruby 未能正确处理某些输入。攻击者可利用此漏洞执行任意代码。(CVE-2017-10784)

发现 Ruby 未能正确处理某些输入。攻击者可利用此问题造成拒绝服务。(CVE-2017-14033)

发现 Ruby 未能正确处理某些文件。攻击者可利用此问题泄露敏感信息。
(CVE-2017-14064)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

检测

Ubuntu 14.04 LTS：Ruby 漏洞 (USN-3439-1)

critical Nessus 插件 ID 103692

版本 2.10