来自 Red Hat 安全公告 2007:0961：

更新后的 ruby 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Ruby 是一种直译式脚本语言，用于面向对象的编程。

在 Ruby 的 CGI 模块处理某些 HTTP 请求的方式中发现一个缺陷。如果远程攻击发送特别构建的请求，可能导致 ruby CGI 脚本进入无限循环，从而可能造成拒绝服务。(CVE-2006-6303)

在多个 Ruby Net 模块中发现 SSL 证书验证缺陷。库未根据 SSL 服务器证书中的公共名称 (CN) 检查请求的主机名，可能导致中间人攻击。（CVE-2007-5162、CVE-2007-5770）

Ruby 用户应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

检测

Oracle Linux 4：ruby (ELSA-2007-0961)

medium Nessus 插件 ID 67584

未找到变更日志