已发现 Fedora 18 目前提供的 ruby 存在安全缺陷，精心构建的字符串序列可能导致对解析该序列的服务造成拒绝服务攻击，将这些字符串用作密钥来创建哈希对象。此问题现在注册为 CVE-2012-5371。

新程序包应修复此问题。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

官方 Ruby 站点报告：

精心构建的字符串序列可造成对解析该序列的服务的拒绝服务攻击，通过将这些字符串用作密钥来创建哈希对象。例如，此漏洞影响解析从不受信任的实体发送的 JSON 数据的 Web 应用程序。

此漏洞与针对 ruby 1.8.7 的 CVS-2011-4815 类似。ruby 1.9 版本使用修改的 MurmurHash 函数，但是据报告，可创建使其哈希值相互冲突的字符串序列。此补丁将字符串对象的哈希函数从 MurmurHash 更改为 SipHash 2-4。

已确定 Ruby 语言解释器版本 1.9.1 中存在两个漏洞。

CVE-2012-5371

Jean-Philippe Aumasson 已确定 Ruby 计算的哈希值未正确限制触发可预测哈希冲突的能力，从而允许上下文有关的攻击者造成拒绝服务（CPU 消耗）。此漏洞与 CVE-2011-4815 不同。

CVE-2013-0269

Thomas Hollstegge 和 Ben Murphy 发现，Ruby 的 JSON gem 允许远程攻击者通过构建的 JSON 文档（触发任意 Ruby 符号或某些内部对象的创建）造成拒绝服务（资源消耗）或绕过 mass assignment 保护机制。

对于 squeeze 发行版本，已在 ruby1.9.1 的版本 1.9.2.0-2+deb6u5 中修复这些漏洞。我们建议您升级 ruby1.9.1 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ruby19 已更新，修复了多个缺陷和安全问题：更新到 1.9.3 p385 (bnc#802406)

- 对 rdoc 所生成 RDoc 文档的 XSS 利用 (CVE-2013-0256)

- 有关其他变更，请参阅 /usr/share/doc/packages/ruby19/Changelog

更新到 1.9.3 p327 (bnc#789983)

- CVE-2012-5371 以及许多其他补丁

更新到 1.9.3 p286（bnc#783511、bnc#791199）

- 此版本包括多个安全补丁以及许多其他缺陷补丁。有关 Exception#to_s / NameError#to_s 的 $SAFE 转义漏洞（CVE-2012-4464、CVE-2012-4466）

- 通过插入非法空字符造成的无意的文件创建。许多其他缺陷补丁。
 (CVE-2012-4522) 还进行了以下缺陷修复和程序包修复：

- 确保 rdoc 输出就版本间比较而言更为稳定（新的修补程序 ruby-sort-rdoc-output.patch）

- 重新添加隐私标头 *atomic.h

- 删除 CA 证书上的构建依存关系 - 仅造成循环

- rubygem-ruby-debug-base19 需要多一个标头

- 安装 vm_core.h 及其依存关系 ruby-devel-extra

- 将 provides 移动到 ruby 程序包

- 为内部 gem 添加 provides

- 还原旧的 ruby 宏和 gem 封装程序脚本

- 不再需要 gem_install_wrapper

远程主机受到 GLSA-201412-27 中所述漏洞的影响（Ruby：拒绝服务）

已在 Ruby 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

上下文有关的攻击者可能以进程的权限执行任意代码，从而造成拒绝服务情况，或绕过安全限制。
 变通方案：

目前无任何已知的变通方案。

Slackware 13.1、13.37、14.0 和
当前版本提供了用于修复安全问题的新 seamonkey 程序包。

Jean-Philippe Aumasson 发现 Ruby 未正确生成可预测的哈希值。攻击者可利用此问题生成哈希冲突和造成拒绝服务。(CVE-2012-5371)

Evgeny Ermakov 发现 rdoc 生成的文档容易受到跨站脚本问题的影响。由于存在跨站脚本漏洞，如果用户受到诱骗查看特别构建的页面，则远程攻击者可利用此问题在同一域中修改内容或窃取机密数据。
(CVE-2013-0256)

Thomas Hollstegge 和 Ben Murphy 发现 Ruby 中的 JSON 实现未正确处理构建的某些文档。
攻击者可利用此问题造成拒绝服务或绕过某些保护机制。(CVE-2013-0269)。

Red Hat OpenShift Enterprise 1.1.1 现在可用。Red Hat 安全响应团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。OpenShift Enterprise 是 Red Hat 的一种云计算平台即服务 (PaaS) 解决方案，专门针对本地部署或私有云端部署而设计。安装更新版程序包并重新启动 OpenShift 服务是此更新的唯一要求。但如果要在应用 OpenShift Enterprise 1.1.1 更新时，将系统更新为 Red Hat Enterprise Linux 6.4，建议重新启动系统。如需有关此版本的进一步信息，请参阅 OpenShift Enterprise 1.1.1 技术札记，此项信息不久将可从下列网址查看：https://access.redhat.com/knowledge/docs/ 此更新也修复了下列安全问题：在 rubygem-actionpack 中发现多个跨站脚本 (XSS) 缺陷。远程攻击者可利用这些缺陷对使用 rubygem-actionpack 的应用程序的用户进行 XSS 攻击。(CVE-2012-3463, CVE-2012-3464, CVE-2012-3465) 发现特定方法在传递文件名至 Ruby 中的较低层例程之前，并未先审查文件名。如果 Ruby 应用程序根据不受信任的输入名称创建文件，可能导致未按预期名称创建文件。(CVE-2012-4522) 在 Ruby 的关联数组（哈希）实施中，发现了拒绝服务缺陷。在将数据插入数组时，能够向 Ruby 应用程序提供作为密钥的大量输入（例如，发送到 Web 应用程序的 HTTP POST 请求参数）的攻击者，可触发多种哈希函数冲突，使数组操作占用过量 CPU 时间。为消除此问题，已使用一种更能防冲突的新算法，以降低攻击者成功引发有意冲突的机会。(CVE-2012-5371) 在 rubygem-activerecord 中发现输入验证漏洞。远程攻击者可能利用这些缺陷对使用 rubygem-activerecord 的应用程序执行 SQL 注入攻击。(CVE-2012-2661, CVE-2012-2695, CVE-2013-0155) 在 rubygem-actionpack 中发现输入验证漏洞。远程攻击者可能利用这些缺陷对使用 rubygem-actionpack 和 rubygem-activerecord 的应用程序执行 SQL 注入攻击。(CVE-2012-2660, CVE-2012-2694) 在 rubygem-actionpack 的 HTTP 摘要式验证实施中发现缺陷。远程攻击者可利用此缺陷在使用 rubygem-actionpack 和摘要式认证的应用程序中造成拒绝服务。(CVE-2012-3424) 在 Ruby 安全级别 4 的字符串处理中发现缺陷。远程攻击者可利用 Exception#to_s 以破坏性的方式修改未受感染的字符串，使其受到感染，之后就可以任意修改该字符串。(CVE-2012-4466) 在例外状况消息转译为“Ruby 例外状况”类别字符串的方式中发现缺陷。远程攻击者可利用该缺陷绕过安全级 4 的限制，从而允许不受信任（受感染）的代码修改任意不受信任（受感染）的字符串，而安全级 4 的限制本应阻止此行为。(CVE-2012-4464) 发现 rubygem-ruby_parser 的 ruby_parser 以一种不安全的方式创建临时文件。本地攻击者可利用此缺陷执行符号链接攻击，覆盖使用 ruby_parser 的应用程序可访问的任意文件。(CVE-2013-0162) CVE-2013-0162 问题的发现者为 Red Hat 区域 IT 团队的 Michael Scherer。建议用户升级到 Red Hat OpenShift Enterprise 1.1.1。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
62955	Fedora 17：ruby-1.9.3.327-19.fc17 (2012-18017)	Nessus	Fedora Local Security Checks	2012/11/19	2021/1/11	medium
62886	FreeBSD：ruby -- 针对 ruby 1.9 的哈希泛洪 DoS 漏洞 (5e647ca3-2aea-11e2-b745-001fd0af1a4c)	Nessus	FreeBSD Local Security Checks	2012/11/12	2021/1/6	medium
84494	Debian DLA-263-1：ruby1.9.1 安全更新	Nessus	Debian Local Security Checks	2015/7/2	2021/1/11	high
74909	openSUSE 安全更新：ruby19 (openSUSE-SU-2013:0376-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
63030	Fedora 18：ruby-1.9.3.327-22.fc18 (2012-17949)	Nessus	Fedora Local Security Checks	2012/11/26	2021/1/11	medium
79980	GLSA-201412-27：Ruby：拒绝服务	Nessus	Gentoo Local Security Checks	2014/12/15	2021/1/6	high
63170	Slackware 13.1 / 13.37 / 14.0 / 当前版本：ruby (SSA:2012-341-04)	Nessus	Slackware Local Security Checks	2012/12/7	2021/1/14	medium
64799	Ubuntu 12.04 LTS / 12.10：ruby1.9.1 漏洞 (USN-1733-1)	Nessus	Ubuntu Local Security Checks	2013/2/22	2019/9/19	high
119432	RHEL 6 : openshift (RHSA-2013:0582)	Nessus	Red Hat Local Security Checks	2018/12/6	2021/1/14	high

检测

插件搜索

medium

medium

high

medium

medium

high

medium

high

high