ALT-PU-2018-1522

Критический

ALT-PU-2018-1522: package ruby update to version 2.5.1-alt1

Источник

errata.altlinux.org

Дата публикации

01.04.2018

Дата обновления

01.04.2018

Устраненные уязвимости

ALT Linux branch p11

ALT Container

ALT Education

ALT Workstation

ALT Workstation K

ALT Server

ALT Virtualization PVE Edition

ALT Linux branch p10

ALT Server

ALT Virtualization Server

ALT Workstation

ALT Workstation K

ALT Education

Simply Linux

Starterkit

ALT Container

Описание

This update upgrades ruby to version 2.5.1-alt1.

Устраненные уязвимости12

BDU:2019-04036

Средний 6.5

Дата публикации: 18.11.2019

Уязвимость методов Dir.open, Dir.new, Dir.entries и Dir.empty интерпретатора языка программирования Ruby, позволяющая нарушителю получить несанкционированный доступ к защищаемым данным или оказать воздействие на целостность защищаемой информации

CVSS 3.1

Средний 6.5

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N

Attack vector: Network
Complexity: Low
Privileges: None
User interaction: None
Scope: Unchanged
Confidentiality: Low
Integrity: Low
Availability: None

CVSS 2.0

Средний 6.4

AV:N/AC:L/Au:N/C:P/I:P/A:N

Access vector: Network
Complexity: Low
Authentication: None
Confidentiality: Partial
Integrity: Partial
Availability: None

Ссылки

BDU:2019-04036 https://bdu.fstec.ru/vul/2019-04036

Ссылки1

ALT-PU-2018-1522 https://errata.altlinux.org/ALT-PU-2018-1522

Связанные уязвимости

ELSA-2019-2028

oracle-oval

около 7 лет назад

ELSA-2019-2028: ruby security update (MODERATE)

openSUSE-SU-2019:1771-1

suse-cvrf

больше 7 лет назад

Security update for ruby-bundled-gems-rpmhelper, ruby2.5

SUSE-SU-2019:1804-1

suse-cvrf

больше 7 лет назад

Security update for ruby-bundled-gems-rpmhelper, ruby2.5

SUSE-SU-2020:1570-1

suse-cvrf

больше 6 лет назад

Security update for ruby2.1

CVE-2017-17742

CVSS3: 5.3

ubuntu

больше 8 лет назад

Ruby before 2.2.10, 2.3.x before 2.3.7, 2.4.x before 2.4.4, 2.5.x before 2.5.1, and 2.6.0-preview1 allows an HTTP Response Splitting attack. An attacker can inject a crafted key and value into an HTTP response for the HTTP server of WEBrick.