Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:L/AC:M/Au:N/C:N/I:C/A:C)
Производитель ПО
Наименование ПО
Ruby
(1.8.6-0, 1.8.7-p334, 1.9.1-p0, 1.9.1-p431, 1.9.2-p0, 1.9.2-p180)
Описание
Уязвимость в методе FileUtils.remove_entry_secure в Ruby позволяет локальным пользователям удалить произвольные файлы, используя символьные ссылки.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.ruby-lang.org/
http://www.ruby-lang.org/
Ссылки
Источник: CVE
Наименование: CVE-2011-1004
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1004
BID (46460): http://www.securityfocus.com/bid/46460
OSVDB (70958): http://osvdb.org/70958
Наименование: CVE-2011-1004
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1004
BID (46460): http://www.securityfocus.com/bid/46460
OSVDB (70958): http://osvdb.org/70958
