ruby 的此更新提供 1.8.7p357，其中包含许多稳定性补丁和缺陷补丁，这些补丁与上一版本完全兼容。您可在此处查看详细的列表：

http://svn.ruby-lang.org/repos/ruby/tags/v1_8_7_357/ChangeLog

尤其值得注意的补丁为：

- 哈希函数现在使用随机化种子以避免算法复杂性攻击 (CVE-2011-4815)。如果可用，将使用 SecureRandom.random_bytes 的 OpenSSL::Random.seed 来达到这一目的。

- mkconfig.rb：针对连续行的补丁。

- 修复大于任何大数的无穷大。

- 初始化 store->ex_data.sk。

- 一些与 IPv6 有关的补丁

- zlib 补丁

- 重新初始化 fork 子进程时的 PRNG (CVE-2011-2686/CVE-2011-3009)

- securerandom 补丁 (CVE-2011-2705)

- uri route_to 补丁

- 修复变量和自动加载的争用条件

ruby 的此更新提供 1.8.7p357，其中包含许多稳定性补丁和缺陷补丁，同时保持与之前版本的完整兼容性。可在以下位置获得详细的变更列表：http://svn.ruby-lang.org/repos/ruby/tags/v1_8_7_357/ChangeLog。

最重要的补丁为：

- 哈希函数现在使用随机化种子以避免算法复杂性攻击。如果可用，将使用 SecureRandom.random_bytes 的 OpenSSL::Random.seed 来达到这一目的。(CVE-2011-4815)

- mkconfig.rb：针对连续行的补丁。

- 修复大于任何大数的无穷大。

- 初始化 store->ex_data.sk。

- 多个与 IPv6 有关的补丁。

- 针对 zlib 的若干补丁。

- 重新初始化 fork 子进程时的 PRNG。(CVE-2011-2686/ CVE-2011-3009)

- 针对 securerandom 的若干补丁。(CVE-2011-2705)

- 修复 uri route_to

- 修复变量和自动加载的争用条件。

新版本 1.8.7p352 已发布，修复 fork 进程中的随机化进程 (CVE-2011-2686)。同时修复 ruby 路径，以便所有 Arch 中没有重复目录。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Ruby 是一种可扩展的直译式面向对象的脚本语言。它具有处理文本文件和执行系统管理任务的功能。

发现 fork 子进程后 Ruby 未重新初始化 PRNG（伪随机数发生器）。这最终可导致 PRNG 两次都返回相同结果。跟踪一个子进程返回的值的攻击者可以利用此缺陷预测 PRNG 将在其他子进程中返回的值（只要父进程持续存在）。(CVE-2011-3009)

在 Ruby SecureRandom 模块中发现一个缺陷。当使用 SecureRandom.random_bytes 类时，fork 子进程后未修改 PRNG 状态。这最终可导致 SecureRandom.random_bytes 多次返回相同字符串。跟踪一个子进程返回的字符串的攻击者可以利用此缺陷预测 SecureRandom.random_bytes 将在其他子进程中返回的字符串（只要父进程持续存在）。(CVE-2011-2705)

此更新还修复以下缺陷：

- ruby 程序包已升级到上游点版本 1.8.7-p352，其提供了对之前版本的多项缺陷补丁。

- MD5 消息摘要算法并非 FIPS 批准的算法。因此，当 Ruby 脚本尝试以 FIPS 模式计算 MD5 校验和时，解释器会意外终止。此缺陷已修复，现在在所述情况中会抛出异常。

- 由于 mkconfig.rb 源文件中不当处理的行延续，尝试构建 ruby 程序包导致了意外终止。已应用上游修补程序以解决此问题，现在可以正确构建 Ruby 程序包。

- 在 64 位计算机上安装 32 位 ruby-libs 库时，mkmf 库无法加载构建 Ruby 相关程序包必需的各种模块。
 此缺陷已修复，mkmf 现在能够正确地在所述情况中运行。

- 以前，脚本和二进制模块的加载路径在 i386 架构中复制。
 因此，ActiveSupport 测试失败。通过此更新，加载路径不再存储在 i386 架构上的副本中。

此更新还添加了以下增强：

- 通过此更新，SystemTap 探测已添加到 ruby 程序包。

建议所有 ruby 用户升级这些更新后的程序包，其中解决了这些问题并添加此项增强。

Ruby 是一种可扩展的直译式面向对象的脚本语言。它具有处理文本文件和执行系统管理任务的功能。

在 Ruby 的关联数组（哈希）实现中发现拒绝服务缺陷。在将数据插入数组时，能够向 Ruby 应用程序提供作为密钥的大量输入（例如，发送到 Web 应用程序的 HTTP POST 请求参数）的攻击者，可触发多种哈希函数冲突，使数组操作占用过量 CPU 时间。为缓解此问题，已向哈希函数添加随机化以减少攻击者成功造成蓄意冲突的可能性。(CVE-2011-4815)

发现 fork 子进程后 Ruby 未重新初始化 PRNG（伪随机数发生器）。这最终可导致 PRNG 两次都返回相同结果。跟踪一个子进程返回的值的攻击者可以利用此缺陷预测 PRNG 将在其他子进程中返回的值（只要父进程持续存在）。(CVE-2011-3009)

建议所有 ruby 用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

Drew Yao 发现 WEBrick HTTP 服务器在显示错误页面时容易遭受跨站脚本攻击。远程攻击者可利用此缺陷来运行任意 Web 脚本。
(CVE-2010-0541)

Drew Yao 发现 Ruby 的 BigDecimal 模块在 64 位平台上未正确分配内存。攻击者可利用此缺陷来造成拒绝服务，或可能以用户权限执行任意代码。(CVE-2011-0188)

Nicholas Jefferson 发现 Ruby 中的 FileUtils.remove_entry_secure 方法未正确删除非空目录。攻击者可能利用此缺陷来删除任意文件。
(CVE-2011-1004)

已发现 Ruby 错误地允许在保护安全层级修改未污染的字符串。攻击者可利用此缺陷绕过预期访问限制。(CVE-2011-1005)

Eric Wong 发现 Ruby 在创建子进程时未正确重新植入其伪随机数发生器。攻击者可利用此缺陷来了解其他 Ruby 子进程中使用的随机数。(CVE-2011-2686)

Eric Wong 发现 Ruby 中的 SecureRandom 模块未正确植入其伪随机数发生器。攻击者可利用此缺陷来获了解具有相同进程 ID 编号的其他 Ruby 进程使用的随机数。(CVE-2011-2705)

Alexander Klink 和 Julian Wälde 发现 Ruby 在没有可预见性地限制触发哈希冲突能力的情况下计算哈希值。远程攻击者可通过构建哈希表中使用的值来造成拒绝服务。(CVE-2011-4815)。

ruby 解释器收到针对两个安全问题的补丁：

- Ruby 的 $SAFE 机制使不受信任的用户代码得以在 $SAFE >= 4 模式中运行。这是一种沙盒因此一些操作仅限于在该模式下进行，以保护沙盒外的其他数据。(CVE-2012-4466)

已发现的问题涉及该机制。
 Exception#to_s、NameError#to_s 和 name_err_mesg_to_s() interpreter-internal API 没有正确处理 $SAFE 位，因此可利用它们将未受感染的字符串对象破坏性地标记为受感染。利用这一漏洞，沙盒中不受信任的代码可破坏性地修改之前未受感染的字符串。

http://www.ruby-lang.org/en/news/2012/10/12/cve-2012-4464-cve-2012-4466/

- 1.8.7-p352 之前的 Ruby 在 fork 时不会重置随机种子，这样使上下文有关的攻击者更容易通过利用在其他子进程中获得的对数字顺序的了解来预测随机数的值。
 (CVE-2011-2686)

- 修复 REXML 中的实体扩展 DoS 漏洞。读取 XML 文档中的文本节点时，REXML 解析器可被迫分配极大的字符串对象，这些对象可消耗系统上的所有可用内存。(CVE-2013-1821)

此更新修复多种本地和远程拒绝服务及远程代码执行问题：

CVE-2011-0188 正确分配内存，以阻止任意代码执行或应用程序崩溃。由 Drew Yao 报告。

CVE-2011-2686

fork 时重新初始化随机种子以防止类似 CVE-2003-0900 的情况。

CVE-2011-2705 修改 PRNG 状态以防止在具有相同 pid 的 fork 子进程中出现随机数序列重复。由 Eric Wong 报告。

CVE-2011-4815

修复导致拒绝服务（CPU 消耗）攻击的可预测哈希冲突的问题。由 Alexander Klink 和 Julian Waelde 报告。

CVE-2014-8080

修复 REXML 解析器以防止通过构建的 XML 文档导致内存消耗拒绝服务。由 Willis Vandevanter 报告。

CVE-2014-8090

添加 REXML::Document#document 以补充针对 CVE-2014-8080 的补丁。
由 Tomas Hoger 报告。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
76015	openSUSE 安全更新：ruby (openSUSE-SU-2012:0228-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
57840	SuSE 11.1 安全更新：ruby（SAT 修补程序编号 5716）	Nessus	SuSE Local Security Checks	2012/2/6	2021/1/19	high
57841	SuSE 11.1 安全更新：ruby（SAT 修补程序编号 5716）	Nessus	SuSE Local Security Checks	2012/2/6	2021/1/19	high
55678	Fedora 14：ruby-1.8.7.352-1.fc14 (2011-9374)	Nessus	Fedora Local Security Checks	2011/7/26	2021/1/11	medium
61197	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 ruby	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
61228	Scientific Linux 安全更新：SL4.x、SL5.x i386/x86_64 中的 ruby	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
58146	Ubuntu 10.04 LTS / 10.10 / 11.04 / 11.10：ruby1.8 漏洞 (USN-1377-1)	Nessus	Ubuntu Local Security Checks	2012/2/28	2019/9/19	high
55677	Fedora 15：ruby-1.8.7.352-1.fc15 (2011-9359)	Nessus	Fedora Local Security Checks	2011/7/26	2021/1/11	medium
65799	SuSE 10 安全更新：ruby（ZYPP 修补程序编号 8524）	Nessus	SuSE Local Security Checks	2013/4/4	2021/1/19	medium
82233	Debian DLA-88-1：ruby1.8 安全更新	Nessus	Debian Local Security Checks	2015/3/26	2021/1/11	high

检测

插件搜索

high

high

high

medium

medium

high

high

medium

medium

high