Scientific Linux 安全更新：SL3.x i386/x86_64 中的 ruby

critical Nessus 插件 ID 60441

语言：

简介

远程 Scientific Linux 主机缺少一个或多个安全更新。

描述

在 Ruby 使用的数组和字符串处理代码中发现多种造成堆溢出的整数溢出。攻击者可以利用这些缺陷使 Ruby 应用程序崩溃，或者可能以在数组或字符串运算中使用不受信任输入的 Ruby 应用程序的权限执行任意代码。（CVE-2008-2376、CVE-2008-2663、CVE-2008-2725、CVE-2008-2726）

已发现 Ruby 以字符串类的格式 (%) 方法使用 alloca() 内存分配函数，因此未正确限制最大字符串长度。攻击者可以利用此缺陷使 Ruby 应用程序崩溃，或者可能以将不受信任的长字符串用作格式字符串的 Ruby 应用程序的权限执行任意代码。(CVE-2008-2664)

在 Ruby 的 CGI 模块处理某些 HTTP 请求的方式中发现一个缺陷。远程攻击者可发送特别构建的请求并使 Ruby CGI 脚本进入无限循环，从而可能导致拒绝服务。(CVE-2006-6303)