Scientific Linux 安全更新：SL4.x、SL5.x i386/x86_64 中的 ruby

medium Nessus 插件 ID 60613

语言：

简介

远程 Scientific Linux 主机缺少一个或多个安全更新。

描述

在 Ruby POP 模块处理某些 APOP 认证请求的方式中发现一个缺陷。通过在 Ruby APOP 模块尝试使用 APOP 对 POP 服务器进行认证时发送某些响应，远程攻击者可能会获取用户认证凭据的某些部分。(CVE-2007-1558)

已发现 Ruby 在验证 X.509 证书时未正确检查返回值。这可能会允许远程攻击者提交无效 X.509 证书并使 Ruby 将其视为有效。(CVE-2009-0642)

在 Ruby 将 BigDecimal 对象转换为 Float 数的方式中发现一个缺陷。如果攻击者能够为 BigDecimal 对象转换器提供某些输入，则可以导致使用此类的应用程序崩溃。(CVE-2009-1904)