Ben Murphy 发现 Ruby REXML 库未正确处理 XML 实体扩展。攻击者可利用此缺陷造成 Ruby 消耗大量内存，从而导致拒绝服务。

更新后的 ruby 程序包修复了安全漏洞：

Shugo Maedo 和 Vit Ondruch 发现，Ruby 错误地允许了在保护安全层级修改未污染的字符串。攻击者可利用此缺陷绕过预期访问限制（CVE-2012-4466、CVE-2012-4481）。

已发现 Ruby 的 REXML 库未正确限制 XML 实体扩展。攻击者可利用此缺陷，通过诱骗使用 REXML 的 Ruby 应用程序从特别构建的 XML 内容读取文本节点，导致 REXML 消耗大量系统内存，从而造成拒绝服务 (CVE-2013-1821)。

已发现 Ruby 的 REXML 库未正确限制 XML 实体扩展。攻击者可利用此缺陷，通过诱骗使用 REXML 的 Ruby 应用程序从特别构建的 XML 内容读取文本节点，导致 REXML 消耗大量系统内存，从而造成拒绝服务。(CVE-2013-1821)

已发现 RHSA-2011-0910 更新未能正确修复 CVE-2011-1005 问题，将异常消息转换为异常类中字符串的方法存在缺陷。远程攻击者可利用该缺陷绕过安全级 4 的限制，从而允许不受信任（受感染）的代码修改任意不受信任（受感染）的字符串，而安全级 4 的限制本应阻止此行为。(CVE-2012-4481)

Ruby 1.8.6 至 1.8.6-420、1.8.7 至 1.8.7-330 以及 1.8.8dev 中的安全级功能允许上下文有关的攻击者通过 Exception#to_s 方法修改字符串，这一点已通过更改预期路径名证实。(CVE-2011-1005)

已发现 Ruby 的 REXML 库未正确限制 XML 实体扩展。攻击者可利用此缺陷，通过诱骗使用 REXML 的 Ruby 应用程序从特别构建的 XML 内容读取文本节点，导致 REXML 消耗大量系统内存，从而造成拒绝服务。(CVE-2013-1821)

在 Ruby 语言的解释器中发现多个漏洞，可能导致拒绝服务和其他安全问题。通用漏洞和暴露计划识别以下问题：

- CVE-2013-1821 Ben Murphy 发现，REXML 中不受限制的实体扩展可通过耗尽所有主机内存，导致拒绝服务。

- CVE-2013-4073 William (B.J.)Snow Orvis 在 Ruby 的 SSL 客户端中的主机名检查中发现一个漏洞，该漏洞可允许中间人攻击者通过由受信任的证书颁发机构颁发的有效证书来欺骗 SSL 服务器。

在低于 1.9.3-p392 的 Ruby 中，REXML 解析器中的 lib/rexml/text.rb 允许远程攻击者通过 XML 文档中构建的文本节点造成拒绝服务（内存消耗和崩溃）（又称为 XML 实体扩展 (XEE) 攻击）。

已在 Ruby 语言的解释器中发现多个漏洞。通用漏洞和暴露计划识别以下问题：

- CVE-2013-1821 Ben Murphy 发现，REXML 中不受限制的实体扩展可通过耗尽所有主机内存，导致拒绝服务。

- CVE-2013-4073 William (B.J.)Snow Orvis 在 Ruby 的 SSL 客户端中的主机名检查中发现一个漏洞，该漏洞可允许中间人攻击者通过由受信任的证书颁发机构颁发的构建证书来欺骗 SSL 服务器。

- CVE-2013-4164 Charlie Somerville 发现 Ruby 未正确处理浮点数转换。如果使用 Ruby 的应用程序接受不受信任的输入字符串，并将它们转换为浮点数，能够提供此类输入的攻击者可导致应用程序崩溃，或者可能以该应用程序的权限执行任意代码。

此 Ruby 更新修复了以下安全问题：

- 修复了 REXML 中的实体扩展 DoS 漏洞。
 (CVE-2013-1821)。(bnc#808137)

Ruby 1.8 已更新，修复了 XML 实体扩展拒绝服务攻击 (CVE-2013-1821)

Ruby 1.9 已更新到 1.9.3 p392，修复了相同的安全问题并且：

- 将 json intree 更新到 1.5.5：JSON 中的拒绝服务和不安全的对象创建漏洞 CVE-2013-0269

- 将实体扩展文本限制限定为 10kB CVE-2013-1821

- 从某些扩展库调用 rb_iter_break() 时，去除 SEGV。

- 被禁止的某个警告以及多个小补丁

来自 Red Hat 安全公告 2013:0611：

更新后的 ruby 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Ruby 是一种可扩展的直译式面向对象的脚本语言。它具有处理文本文件和执行系统管理任务的功能。

已发现 Ruby 的 REXML 库未正确限制 XML 实体扩展。攻击者可利用此缺陷，通过诱骗使用 REXML 的 Ruby 应用程序从特别构建的 XML 内容读取文本节点，导致 REXML 消耗大量系统内存，从而造成拒绝服务。(CVE-2013-1821)

建议所有 Ruby 用户升级这些更新后的程序包，其中包含用于解决此问题的向后移植的修补程序。

更新后的 ruby 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Ruby 是一种可扩展的直译式面向对象的脚本语言。它具有处理文本文件和执行系统管理任务的功能。

已发现 Ruby 的 REXML 库未正确限制 XML 实体扩展。攻击者可利用此缺陷，通过诱骗使用 REXML 的 Ruby 应用程序从特别构建的 XML 内容读取文本节点，导致 REXML 消耗大量系统内存，从而造成拒绝服务。(CVE-2013-1821)

建议所有 Ruby 用户升级这些更新后的程序包，其中包含用于解决此问题的向后移植的修补程序。

更新后的 ruby 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Ruby 是一种可扩展的直译式面向对象的脚本语言。它具有处理文本文件和执行系统管理任务的功能。

已发现 Ruby 的 REXML 库未正确限制 XML 实体扩展。攻击者可利用此缺陷，通过诱骗使用 REXML 的 Ruby 应用程序从特别构建的 XML 内容读取文本节点，导致 REXML 消耗大量系统内存，从而造成拒绝服务。(CVE-2013-1821)

已发现 RHSA-2011:0910 更新未能正确修复 CVE-2011-1005 问题，将异常消息转换为异常类中字符串的方法存在缺陷。远程攻击者可利用该缺陷绕过安全级 4 的限制，从而允许不受信任（受感染）的代码修改任意不受信任（受感染）的字符串，而安全级 4 的限制本应阻止此行为。(CVE-2012-4481)

Red Hat 的 Vit Ondruch 发现了 CVE-2012-4481 问题。

建议所有 Ruby 用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

远程主机受到 GLSA-201412-27 中所述漏洞的影响（Ruby：拒绝服务）

已在 Ruby 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

上下文有关的攻击者可能以进程的权限执行任意代码，从而造成拒绝服务情况，或绕过安全限制。
 变通方案：

目前无任何已知的变通方案。

ruby 解释器收到针对两个安全问题的补丁：

- Ruby 的 $SAFE 机制使不受信任的用户代码得以在 $SAFE >= 4 模式中运行。这是一种沙盒因此一些操作仅限于在该模式下进行，以保护沙盒外的其他数据。(CVE-2012-4466)

已发现的问题涉及该机制。
 Exception#to_s、NameError#to_s 和 name_err_mesg_to_s() interpreter-internal API 没有正确处理 $SAFE 位，因此可利用它们将未受感染的字符串对象破坏性地标记为受感染。利用这一漏洞，沙盒中不受信任的代码可破坏性地修改之前未受感染的字符串。

http://www.ruby-lang.org/en/news/2012/10/12/cve-2012-4464-cve-2012-4466/

- 1.8.7-p352 之前的 Ruby 在 fork 时不会重置随机种子，这样使上下文有关的攻击者更容易通过利用在其他子进程中获得的对数字顺序的了解来预测随机数的值。
 (CVE-2011-2686)

- 修复 REXML 中的实体扩展 DoS 漏洞。读取 XML 文档中的文本节点时，REXML 解析器可被迫分配极大的字符串对象，这些对象可消耗系统上的所有可用内存。(CVE-2013-1821)

来自 Red Hat 安全公告 2013:0612：

更新后的 ruby 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Ruby 是一种可扩展的直译式面向对象的脚本语言。它具有处理文本文件和执行系统管理任务的功能。

已发现 Ruby 的 REXML 库未正确限制 XML 实体扩展。攻击者可利用此缺陷，通过诱骗使用 REXML 的 Ruby 应用程序从特别构建的 XML 内容读取文本节点，导致 REXML 消耗大量系统内存，从而造成拒绝服务。(CVE-2013-1821)

已发现 RHSA-2011:0910 更新未能正确修复 CVE-2011-1005 问题，将异常消息转换为异常类中字符串的方法存在缺陷。远程攻击者可利用该缺陷绕过安全级 4 的限制，从而允许不受信任（受感染）的代码修改任意不受信任（受感染）的字符串，而安全级 4 的限制本应阻止此行为。(CVE-2012-4481)

Red Hat 的 Vit Ondruch 发现了 CVE-2012-4481 问题。

建议所有 Ruby 用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

已发现 Ruby 的 REXML 库未正确限制 XML 实体扩展。攻击者可利用此缺陷，通过诱骗使用 REXML 的 Ruby 应用程序从特别构建的 XML 内容读取文本节点，导致 REXML 消耗大量系统内存，从而造成拒绝服务。(CVE-2013-1821)

已发现 SLSA-2011:0910 更新未能正确修复 CVE-2011-1005 问题，将异常消息转换为异常类中字符串的方法存在缺陷。远程攻击者可利用该缺陷绕过安全级 4 的限制，从而允许不受信任（受感染）的代码修改任意不受信任（受感染）的字符串，而安全级 4 的限制本应阻止此行为。(CVE-2012-4481)

Red Hat 的 Vit Ondruch 发现了 CVE-2012-4481 问题。

为 Slackware 13.1、13.37、14.0 以及当前版本提供了用于修复安全问题的新 ruby 程序包。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
65686	Ubuntu 10.04 LTS / 11.10 / 12.04 LTS / 12.10：ruby1.8、ruby1.9.1 漏洞 (USN-1780-1)	Nessus	Ubuntu Local Security Checks	2013/3/26	2019/9/19	medium
66136	Mandriva Linux 安全公告：ruby (MDVSA-2013:124)	Nessus	Mandriva Local Security Checks	2013/4/20	2021/1/6	medium
69732	Amazon Linux AMI：ruby (ALAS-2013-173)	Nessus	Amazon Linux Local Security Checks	2013/9/4	2018/4/18	medium
65093	Scientific Linux 安全更新：SL5.x i386/x86_64 中的 ruby	Nessus	Scientific Linux Local Security Checks	2013/3/8	2021/1/14	medium
69398	Debian DSA-2738-1：ruby1.9.1 - 多个漏洞	Nessus	Debian Local Security Checks	2013/8/20	2021/1/11	medium
69753	Amazon Linux AMI：ruby19 (ALAS-2013-195)	Nessus	Amazon Linux Local Security Checks	2013/9/4	2018/4/18	medium
71220	Debian DSA-2809-1：ruby1.8 - 多个漏洞	Nessus	Debian Local Security Checks	2013/12/5	2021/1/11	medium
74118	SuSE 11.3 安全更新：Ruby（SAT 修补程序编号 9136）	Nessus	SuSE Local Security Checks	2014/5/21	2021/1/19	medium
74955	openSUSE 安全更新：ruby (openSUSE-SU-2013:0603-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
68781	Oracle Linux 5：ruby (ELSA-2013-0611)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
65080	CentOS 5：ruby (CESA-2013:0611)	Nessus	CentOS Local Security Checks	2013/3/8	2021/1/4	medium
65084	RHEL 5：ruby (RHSA-2013:0611)	Nessus	Red Hat Local Security Checks	2013/3/8	2021/1/14	medium
65085	RHEL 6：ruby (RHSA-2013:0612)	Nessus	Red Hat Local Security Checks	2013/3/8	2021/1/14	medium
79980	GLSA-201412-27：Ruby：拒绝服务	Nessus	Gentoo Local Security Checks	2014/12/15	2021/1/6	high
65799	SuSE 10 安全更新：ruby（ZYPP 修补程序编号 8524）	Nessus	SuSE Local Security Checks	2013/4/4	2021/1/19	medium
68782	Oracle Linux 6：ruby (ELSA-2013-0612)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
65094	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 ruby	Nessus	Scientific Linux Local Security Checks	2013/3/8	2021/1/14	medium
65166	CentOS 6：ruby (CESA-2013:0612)	Nessus	CentOS Local Security Checks	2013/3/10	2021/1/4	medium
65583	Slackware 13.1 / 13.37 / 14.0 / 当前：ruby (SSA:2013-075-01)	Nessus	Slackware Local Security Checks	2013/3/17	2021/1/14	high

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

high

medium

medium

medium

medium

high

medium

medium

medium

medium

high