远程主机正在运行低于 10.7.4 的 Mac OS X 10.7.x 版本。更新的版本包含针对以下组件的与安全有关的多个补丁：

- Login Window
 - Bluetooth
 - curl
 - HFS
 - Kernel
 - libarchive
 - libsecurity
 - libxml
 - LoginUIFramework
 - PHP
 - Quartz Composer
 - QuickTime
 - Ruby
 - Security Framework
 - Time Machine
 - X11

请注意，此更新解决了最新的 FileVault 密码漏洞，其中如果在系统升级到 Lion 后，旧 FileVault 版本用于加密用户目录，则用户密码会以明文存储到系统范围的调试日志。由于该修补程序仅限制进一步暴露，如果在升级到 OS X 10.7 之前和以后使用旧 FileVault 版本来加密用户文件夹，我们仍建议系统的所有用户更改其密码。

Drew Yao 发现 WEBrick HTTP 服务器在显示错误页面时容易遭受跨站脚本攻击。远程攻击者可利用此缺陷来运行任意 Web 脚本。
(CVE-2010-0541)

Drew Yao 发现 Ruby 的 BigDecimal 模块在 64 位平台上未正确分配内存。攻击者可利用此缺陷来造成拒绝服务，或可能以用户权限执行任意代码。(CVE-2011-0188)

Nicholas Jefferson 发现 Ruby 中的 FileUtils.remove_entry_secure 方法未正确删除非空目录。攻击者可能利用此缺陷来删除任意文件。
(CVE-2011-1004)

已发现 Ruby 错误地允许在保护安全层级修改未污染的字符串。攻击者可利用此缺陷绕过预期访问限制。(CVE-2011-1005)

Eric Wong 发现 Ruby 在创建子进程时未正确重新植入其伪随机数发生器。攻击者可利用此缺陷来了解其他 Ruby 子进程中使用的随机数。(CVE-2011-2686)

Eric Wong 发现 Ruby 中的 SecureRandom 模块未正确植入其伪随机数发生器。攻击者可利用此缺陷来获了解具有相同进程 ID 编号的其他 Ruby 进程使用的随机数。(CVE-2011-2705)

Alexander Klink 和 Julian Wälde 发现 Ruby 在没有可预见性地限制触发哈希冲突能力的情况下计算哈希值。远程攻击者可通过构建哈希表中使用的值来造成拒绝服务。(CVE-2011-4815)。

来自 Red Hat 安全公告 2011:0910：

更新后的 ruby 程序包修复了三个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Ruby 是一种可扩展的直译式面向对象的脚本语言。它具有处理文本文件和执行系统管理任务的功能。

发现使用 BigDecimal 类时在 64 位系统中分配大量内存的方式中存在缺陷。上下文有关的攻击者可利用此缺陷损坏内存，从而导致使用 BigDecimal 类的 Ruby 应用程序崩溃，或者可能执行任意代码。此缺陷不影响 32 位系统。
(CVE-2011-0188)

在 FileUtils 模块中删除系统条目的方法发现一个争用条件缺陷。如果本地用户使用此方法运行 Ruby 脚本，本地攻击者可利用此缺陷，通过符号链接攻击访问删除该用户可访问的任意文件和目录。
(CVE-2011-1004)

在 Exception 类中将异常消息转换为字符串的方法中发现一个缺陷。远程攻击者可利用该缺陷绕过安全级 4 的限制，从而允许不受信任（受感染）的代码修改任意不受信任（受感染）的字符串，而安全级 4 的限制本应阻止此行为。(CVE-2011-1005)

Red Hat 在此感谢 Apple 产品安全团队的 Drew Yao 报告 CVE-2011-0188 问题。

所有 Ruby 用户都应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

更新后的 ruby 程序包修复了三个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Ruby 是一种可扩展的直译式面向对象的脚本语言。它具有处理文本文件和执行系统管理任务的功能。

发现使用 BigDecimal 类时在 64 位系统中分配大量内存的方式中存在缺陷。上下文有关的攻击者可利用此缺陷损坏内存，从而导致使用 BigDecimal 类的 Ruby 应用程序崩溃，或者可能执行任意代码。此缺陷不影响 32 位系统。
(CVE-2011-0188)

在 FileUtils 模块中删除系统条目的方法发现一个争用条件缺陷。如果本地用户使用此方法运行 Ruby 脚本，本地攻击者可利用此缺陷，通过符号链接攻击访问删除该用户可访问的任意文件和目录。
(CVE-2011-1004)

在 Exception 类中将异常消息转换为字符串的方法中发现一个缺陷。远程攻击者可利用该缺陷绕过安全级 4 的限制，从而允许不受信任（受感染）的代码修改任意不受信任（受感染）的字符串，而安全级 4 的限制本应阻止此行为。(CVE-2011-1005)

Red Hat 在此感谢 Apple 产品安全团队的 Drew Yao 报告 CVE-2011-0188 问题。

所有 Ruby 用户都应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2011:0909：

更新后的 ruby 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Ruby 是一种可扩展的直译式面向对象的脚本语言。它具有处理文本文件和执行系统管理任务的功能。

发现使用 BigDecimal 类时在 64 位系统中分配大量内存的方式中存在缺陷。上下文有关的攻击者可利用此缺陷损坏内存，从而导致使用 BigDecimal 类的 Ruby 应用程序崩溃，或者可能执行任意代码。此缺陷不影响 32 位系统。
(CVE-2011-0188)

在 FileUtils 模块中删除系统条目的方法发现一个争用条件缺陷。如果本地用户使用此方法运行 Ruby 脚本，本地攻击者可利用此缺陷，通过符号链接攻击访问删除该用户可访问的任意文件和目录。
(CVE-2011-1004)

已发现 WEBrick（Ruby HTTP 服务器工具包）未从其日志文件中过滤终端转义序列。远程攻击者可利用特别构建的 HTTP 请求，将终端转义序列注入 WEBrick 日志文件。如果受害者使用终端仿真器查看这类日志文件，可能导致以该用户的权限执行控制字符。(CVE-2009-4492)

在 WEBrick 显示错误页面的方式中发现跨站脚本(XSS) 缺陷。远程攻击者可利用此缺陷，通过诱骗受害者访问特别构建的 URL，对受害者执行跨站脚本攻击。(CVE-2010-0541)

在 Exception 类中将异常消息转换为字符串的方法中发现一个缺陷。远程攻击者可利用该缺陷绕过安全级 4 的限制，从而允许不受信任（受感染）的代码修改任意不受信任（受感染）的字符串，而安全级 4 的限制本应阻止此行为。(CVE-2011-1005)

Red Hat 在此感谢 Apple 产品安全团队的 Drew Yao 报告 CVE-2011-0188 和 CVE-2010-0541 问题。

所有 Ruby 用户都应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

Ruby 容易受到多个安全问题的影响：

- 争用条件允许本地用户删除任意文件 (CVE-2011-1004)

- 异常方法可绕过安全模式 (CVE-2011-1005)

- webrick 跨站脚本问题 (CVE-2010-0541)

- BigDecimal 类中的内存损坏 (CVE-2011-0188)

远程主机正在运行的 Mac OS X 10.6 版本未应用安全更新 2012-002。此更新包含针对以下组件的与安全有关的多个补丁：

- curl
 - Directory Service
 - ImageIO
 - libarchive
 - libsecurity
 - libxml
 - Quartz Composer
 - QuickTime
 - Ruby
 - Samba
 - Security Framework

Ruby 是一种可扩展的直译式面向对象的脚本语言。它具有处理文本文件和执行系统管理任务的功能。

发现使用 BigDecimal 类时在 64 位系统中分配大量内存的方式中存在缺陷。上下文有关的攻击者可利用此缺陷损坏内存，从而导致使用 BigDecimal 类的 Ruby 应用程序崩溃，或者可能执行任意代码。此缺陷不影响 32 位系统。
(CVE-2011-0188)

在 FileUtils 模块中删除系统条目的方法发现一个争用条件缺陷。如果本地用户使用此方法运行 Ruby 脚本，本地攻击者可利用此缺陷，通过符号链接攻击访问删除该用户可访问的任意文件和目录。
(CVE-2011-1004)

在 Exception 类中将异常消息转换为字符串的方法中发现一个缺陷。远程攻击者可利用该缺陷绕过安全级 4 的限制，从而允许不受信任（受感染）的代码修改任意不受信任（受感染）的字符串，而安全级 4 的限制本应阻止此行为。(CVE-2011-1005)

所有 Ruby 用户都应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

在 ruby 中发现并修复了多种漏洞：

在 Ruby 的 WEBrick HTTP 服务器中，跨站脚本 (XSS) 漏洞允许远程攻击者通过构建的 URI 触发 UTF-7 错误页面，以此注入任意 Web 脚本或 HTML (CVE-2010-0541)。

Ruby 中的 FileUtils.remove_entry_secure 方法允许本地用户通过符号链接攻击删除任意文件 (CVE-2011-1004)。

Ruby 中的安全级功能允许上下文有关的攻击者通过 Exception#to_s 方法修改字符串，变更预定的路径名即为一例 (CVE-2011-1005)。

在 Ruby 的 BigDecimal 类别中，bigdecimal.c 的 VpMemAlloc 函数不会正确分配内存，从而允许上下文有关的攻击者通过涉及 64 位进程内大型 BigDecimal 值创建的矢量来执行任意代码或造成拒绝服务（应用程序崩溃），此问题与整数截断问题有关。(CVE-2011-0188)。

自扩展维护计划起，提供适用于 2009.0 的程序包。请访问此链接以了解更多信息：http://store.mandriva.com/product_info.php?cPath=149products_id=490

更新后的程序包已进行修补，以修正此问题。

更新后的 ruby 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Ruby 是一种可扩展的直译式面向对象的脚本语言。它具有处理文本文件和执行系统管理任务的功能。

发现使用 BigDecimal 类时在 64 位系统中分配大量内存的方式中存在缺陷。上下文有关的攻击者可利用此缺陷损坏内存，从而导致使用 BigDecimal 类的 Ruby 应用程序崩溃，或者可能执行任意代码。此缺陷不影响 32 位系统。
(CVE-2011-0188)

在 FileUtils 模块中删除系统条目的方法发现一个争用条件缺陷。如果本地用户使用此方法运行 Ruby 脚本，本地攻击者可利用此缺陷，通过符号链接攻击访问删除该用户可访问的任意文件和目录。
(CVE-2011-1004)

已发现 WEBrick（Ruby HTTP 服务器工具包）未从其日志文件中过滤终端转义序列。远程攻击者可利用特别构建的 HTTP 请求，将终端转义序列注入 WEBrick 日志文件。如果受害者使用终端仿真器查看这类日志文件，可能导致以该用户的权限执行控制字符。(CVE-2009-4492)

在 WEBrick 显示错误页面的方式中发现跨站脚本(XSS) 缺陷。远程攻击者可利用此缺陷，通过诱骗受害者访问特别构建的 URL，对受害者执行跨站脚本攻击。(CVE-2010-0541)

在 Exception 类中将异常消息转换为字符串的方法中发现一个缺陷。远程攻击者可利用该缺陷绕过安全级 4 的限制，从而允许不受信任（受感染）的代码修改任意不受信任（受感染）的字符串，而安全级 4 的限制本应阻止此行为。(CVE-2011-1005)

Red Hat 在此感谢 Apple 产品安全团队的 Drew Yao 报告 CVE-2011-0188 和 CVE-2010-0541 问题。

所有 Ruby 用户都应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

Ruby 是一种可扩展的直译式面向对象的脚本语言。它具有处理文本文件和执行系统管理任务的功能。

发现使用 BigDecimal 类时在 64 位系统中分配大量内存的方式中存在缺陷。上下文有关的攻击者可利用此缺陷损坏内存，从而导致使用 BigDecimal 类的 Ruby 应用程序崩溃，或者可能执行任意代码。此缺陷不影响 32 位系统。
(CVE-2011-0188)

在 FileUtils 模块中删除系统条目的方法发现一个争用条件缺陷。如果本地用户使用此方法运行 Ruby 脚本，本地攻击者可利用此缺陷，通过符号链接攻击访问删除该用户可访问的任意文件和目录。
(CVE-2011-1004)

已发现 WEBrick（Ruby HTTP 服务器工具包）未从其日志文件中过滤终端转义序列。远程攻击者可利用特别构建的 HTTP 请求，将终端转义序列注入 WEBrick 日志文件。如果受害者使用终端仿真器查看这类日志文件，可能导致以该用户的权限执行控制字符。(CVE-2009-4492)

在 WEBrick 显示错误页面的方式中发现跨站脚本(XSS) 缺陷。远程攻击者可利用此缺陷，通过诱骗受害者访问特别构建的 URL，对受害者执行跨站脚本攻击。(CVE-2010-0541)

在 Exception 类中将异常消息转换为字符串的方法中发现一个缺陷。远程攻击者可利用该缺陷绕过安全级 4 的限制，从而允许不受信任（受感染）的代码修改任意不受信任（受感染）的字符串，而安全级 4 的限制本应阻止此行为。(CVE-2011-1005)

所有 Ruby 用户都应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

已修复以下数个有关 ruby 的安全性问题：

- 争用条件允许本地用户删除任意文件。(CVE-2011-1004)

- 异常处理方法可绕过安全模式。
 (CVE-2011-1005)

- webrick 不审查日志中的不可打印字符。(CVE-2009-4492)

- webrick 跨站脚本问题。(CVE-2010-0541)

- BigDecimal 类中的内存损坏 (CVE-2011-0188)

从 1.8.7 分支反向移植两个修补程序：

- FileUtils.remove_entry_secure 中的符号链接争用条件

- 绕过 Exception#to_s 中的 $SAFE 机制

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程主机受到 GLSA-201412-27 中所述漏洞的影响（Ruby：拒绝服务）

已在 Ruby 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

上下文有关的攻击者可能以进程的权限执行任意代码，从而造成拒绝服务情况，或绕过安全限制。
 变通方案：

目前无任何已知的变通方案。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
59066	Mac OS X 10.7.x < 10.7.4 多种漏洞 (BEAST)	Nessus	MacOS X Local Security Checks	2012/5/10	2022/12/5	critical
58146	Ubuntu 10.04 LTS / 10.10 / 11.04 / 11.10：ruby1.8 漏洞 (USN-1377-1)	Nessus	Ubuntu Local Security Checks	2012/2/28	2019/9/19	high
68299	Oracle Linux 6：ruby (ELSA-2011-0910)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
55452	RHEL 6：ruby (RHSA-2011:0910)	Nessus	Red Hat Local Security Checks	2011/6/29	2024/4/27	critical
68298	Oracle Linux 5：ruby (ELSA-2011-0909)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
75729	openSUSE 安全更新：ruby (openSUSE-SU-2011:0561-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	medium
59067	Mac OS X 多种漏洞（安全更新 2012-002）(BEAST)	Nessus	MacOS X Local Security Checks	2012/5/10	2022/12/5	critical
61077	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 ruby	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
54626	Mandriva Linux 安全公告：ruby (MDVSA-2011:097)	Nessus	Mandriva Local Security Checks	2011/5/24	2021/1/6	medium
55451	RHEL 5：ruby (RHSA-2011:0909)	Nessus	Red Hat Local Security Checks	2011/6/29	2024/4/27	critical
67085	CentOS 5：ruby (CESA-2011:0909)	Nessus	CentOS Local Security Checks	2013/6/29	2021/1/4	medium
61076	Scientific Linux 安全更新：SL5.x i386/x86_64 中的 ruby	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
54921	SuSE 11.1 安全更新：ruby（SAT 修补程序编号 4585）	Nessus	SuSE Local Security Checks	2011/5/31	2021/1/19	medium
52485	Fedora 13：ruby-1.8.6.420-2.fc13 (2011-1913)	Nessus	Fedora Local Security Checks	2011/3/2	2021/1/11	medium
79980	GLSA-201412-27：Ruby：拒绝服务	Nessus	Gentoo Local Security Checks	2014/12/15	2021/1/6	high

检测

插件搜索

critical

high

medium

critical

medium

medium

critical

medium

medium

critical

medium

medium

medium

medium

high