Обход ограничений безопасности в Ruby

Высокая (6.4)

(AV:N/AC:L/Au:N/C:P/I:P/A:N)

RedHat

irb (Unknown)

Обнаруженные уязвимости позволяют удаленному пользователю обойти некоторые ограничения безопасности.
1. Уязвимость существует из-за ошибки при обработке "alias". Удаленный пользователь может обойти защиту безопасного уровня и заменить вызываемые методы в доверенном уровне.
2. Уязвимость существует из-за недостаточной проверки данных при работе с директориями. Удаленный пользователь может обойти защиту безопасного уровня и закрыть неиспользуемые потоки директорий.

Установите последнюю версию (1.8.5) с сайта производителя.
http://www.ruby-lang.org/en/

http://jvn.jp/jp/JVN%2313947696/index.html
http://jvn.jp/jp/JVN%2383768862/index.html
BID (18944): http://www.securityfocus.com/bid/18944
FRSIRT (ADV-2006-2760): http://www.frsirt.com/english/advisories/2006/2760
XF (ruby-alias-directory-security-bypass(27725)): http://xforce.iss.net/xforce/xfdb/27725
MLIST ([freebsd-security] 20060728 Ruby vulnerability?): http://lists.freebsd.org/pipermail/freebsd-security/2006-July/003907.html
MLIST ([freebsd-security] 20060730 Ruby vulnerability?): http://lists.freebsd.org/pipermail/freebsd-security/2006-July/003915.html
MANDRIVA (MDKSA-2006:134): http://frontal2.mandriva.com/security/advisories?name=MDKSA-2006:134
REDHAT (RHSA-2006:0604): http://www.redhat.com/support/errata/RHSA-2006-0604.html
UBUNTU (USN-325-1): http://www.ubuntu.com/usn/usn-325-1
DEBIAN (DSA-1139): http://www.debian.org/security/2006/dsa-1139
OSVDB (27144): http://www.osvdb.org/27144
DEBIAN (DSA-1157): http://www.debian.org/security/2006/dsa-1157
SUSE (SUSE-SR:2006:021): http://www.novell.com/linux/security/advisories/2006_21_sr.html
SGI (20060801-01-P): ftp://patches.sgi.com/support/free/security/advisories/20060801-01-P
OSVDB (27145): http://www.osvdb.org/27145