来自 Red Hat 安全公告 2008:0562：

更新后的 ruby 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 2.1 和 3。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Ruby 是一种直译式脚本语言，用于快速且轻松的面向对象编程。

在 Ruby 使用的数组和字符串处理代码中发现多种造成堆溢出的整数溢出。攻击者可以利用这些缺陷使 Ruby 应用程序崩溃，或者可能以在数组或字符串运算中使用不受信任输入的 Ruby 应用程序的权限执行任意代码。（CVE-2008-2376、CVE-2008-2663、CVE-2008-2725、CVE-2008-2726）

已发现 Ruby 以字符串类的格式 (%) 方法使用 alloca() 内存分配函数，因此未正确限制最大字符串长度。攻击者可以利用此缺陷使 Ruby 应用程序崩溃，或者可能以将不受信任的长字符串用作格式字符串的 Ruby 应用程序的权限执行任意代码。(CVE-2008-2664)

Red Hat 在此感谢 Apple 产品安全团队的 Drew Yao 报告这些问题。

在 Ruby 的 CGI 模块处理某些 HTTP 请求的方式中发现一个缺陷。远程攻击者可发送特别构建的请求并使 Ruby CGI 脚本进入无限循环，从而可能导致拒绝服务。(CVE-2006-6303)

Ruby 用户应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

检测

Oracle Linux 3：ruby (ELSA-2008-0562)

critical Nessus 插件 ID 67717

未找到变更日志