在 Ruby 2.1 中发现了多个漏洞。CVE-2016-2337 Ruby 的 TclTkIp 类方法 _cancel_eval（）中存在类型混淆。攻击者以字符串以外的对象类型传递“retval”参数，可能会造成任意代码执行。CVE-2018-1000073 RubyGems 在 package.rb 的 install_location 函数中含有一个目录遍历漏洞，当写入 root 外部符号链接的 basedir 时，此漏洞可导致路径遍历。CVE-2018-1000074 RubyGems 在所有者命令中含有一个未受信任数据反序列化漏洞，可导致代码执行。若要恶意利用此攻击，必须通过特制的 YAML 文件，由受害者在 gem 上执行 `gem owner` 命令。对于 Debian 8“Jessie”，这些问题已在 2.1:5-2+deb8u5 版本中修复。我们建议您升级 ruby2.1 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

检测

Debian DLA-1480-1：ruby2.1 安全更新

critical Nessus 插件 ID 112167

未找到变更日志