Vendor Status Note JVNCIAC-S-344

Ruby に複数の脆弱性

Ruby には、複数の脆弱性があります。

影響を受けるシステム
　- Ruby 1.8 系の以下のバージョン
　　- Ruby 1.8.4 およびそれ以前のバージョン
　　- Ruby 1.8.5-p230 およびそれ以前のバージョン
　　- Ruby 1.8.6-p229 およびそれ以前のバージョン
　　- Ruby 1.8.7-p21 およびそれ以前のバージョン
　- Ruby 1.9 系の以下のバージョン
　　- Ruby 1.9.0-1 およびそれ以前のバージョン

遠隔の第三者が細工した Ruby プログラムを実行させることで、任意のコードを実行したり、サービス運用妨害 (DoS) 攻撃を行ったりする可能性があります。

ベンダ	リンク	更新日
Ruby	オブジェクト指向スクリプト言語 Ruby 任意のコードが実行される脆弱性について
Debian	Debian セキュリティ勧告 DSA-1612 ruby1.8 -- 複数の脆弱性
	Debian セキュリティ勧告 DSA-1618 ruby1.9 -- 複数の脆弱性
Red Hat	Red Hat Security Advisory RHSA-2008:0561 Moderate: ruby security update

1. ITmedia
   Apple担当者が発見：Rubyに脆弱性、アップデート公開