Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

rocky логотип

RLSA-2024:3546

Опубликовано: 14 июн. 2024
Источник: rocky
Оценка: Moderate

Описание

Moderate: ruby:3.1 security, bug fix, and enhancement update

Ruby is an extensible, interpreted, object-oriented, scripting language. It has features to process text files and to perform system management tasks.

Security Fix(es):

  • ruby: RCE vulnerability with .rdoc_options in RDoc (CVE-2024-27281)
  • ruby: Buffer overread vulnerability in StringIO (CVE-2024-27280)
  • ruby: Arbitrary memory address read vulnerability with Regex search (CVE-2024-27282)

For detailed information on changes in this release, see the Rocky Linux 8.10 Release Notes linked from the References section.

Затронутые продукты

  • Rocky Linux 8

НаименованиеАрхитектураРелизRPM
rubyaarch64143.module+el8.10.0+1826+b62220b4ruby-3.1.5-143.module+el8.10.0+1826+b62220b4.aarch64.rpm
ruby-bundled-gemsaarch64143.module+el8.10.0+1826+b62220b4ruby-bundled-gems-3.1.5-143.module+el8.10.0+1826+b62220b4.aarch64.rpm
ruby-default-gemsnoarch143.module+el8.10.0+1826+b62220b4ruby-default-gems-3.1.5-143.module+el8.10.0+1826+b62220b4.noarch.rpm
ruby-develaarch64143.module+el8.10.0+1826+b62220b4ruby-devel-3.1.5-143.module+el8.10.0+1826+b62220b4.aarch64.rpm
ruby-docnoarch143.module+el8.10.0+1826+b62220b4ruby-doc-3.1.5-143.module+el8.10.0+1826+b62220b4.noarch.rpm
rubygem-abrtnoarch1.module+el8.10.0+1679+61871737rubygem-abrt-0.4.0-1.module+el8.10.0+1679+61871737.noarch.rpm
rubygem-abrt-docnoarch1.module+el8.10.0+1679+61871737rubygem-abrt-doc-0.4.0-1.module+el8.10.0+1679+61871737.noarch.rpm
rubygem-bigdecimalaarch64143.module+el8.10.0+1826+b62220b4rubygem-bigdecimal-3.1.1-143.module+el8.10.0+1826+b62220b4.aarch64.rpm
rubygem-bundlernoarch143.module+el8.10.0+1826+b62220b4rubygem-bundler-2.3.27-143.module+el8.10.0+1826+b62220b4.noarch.rpm
rubygem-io-consoleaarch64143.module+el8.10.0+1826+b62220b4rubygem-io-console-0.5.11-143.module+el8.10.0+1826+b62220b4.aarch64.rpm

Показывать по

Связанные CVE

CVE-2024-27280
CVE-2024-27281
CVE-2024-27282

Ссылки на источники

Исправления

Связанные уязвимости

rocky логотип

RLSA-2024:3671

rocky
больше 2 лет назад

Moderate: ruby:3.3 security, bug fix, and enhancement update

rocky логотип

RLSA-2024:3670

rocky
больше 2 лет назад

Moderate: ruby:3.3 security, bug fix, and enhancement update

rocky логотип

RLSA-2024:3668

rocky
больше 2 лет назад

Moderate: ruby:3.1 security, bug fix, and enhancement update

oracle-oval логотип

ELSA-2024-3671

oracle-oval
больше 2 лет назад

ELSA-2024-3671: ruby:3.3 security, bug fix, and enhancement update (MODERATE)

oracle-oval логотип

ELSA-2024-3670

oracle-oval
больше 2 лет назад

ELSA-2024-3670: ruby:3.3 security, bug fix, and enhancement update (MODERATE)