DSA-2738-1 ruby1.9.1 -- несколько уязвимостей

Высокая (6.8)

(AV:N/AC:M/Au:N/C:P/I:P/A:P)

Debian

ruby1.9.1 (any)

В интерпретаторе языка Ruby были обнаружены несколько уязвимостей, которые
могут приводить к отказу в обслуживании и другим проблемам
безопасности. Проект Common Vulnerabilities and Exposures
определяет следующие проблемы:

CVE-2013-1821
Бен Мёрфи обнаружил, что неограниченное расширение записи в REXML
    может приводить к отказу в обслуживании в связи с потреблением всей памяти узла.
CVE-2013-4073
Уильям (B.J.) Сноу Орвис обнаружил уязвимость в проверке имени узла
    в клиенте SSL для Ruby, благодаря которой атакующие могут проводить атаку по схеме
    человек-в-середине для обмана серверов SSL с помощью корректных сертификатов, выданных
    доверенным органом.

В предыдущем стабильном выпуске (squeeze) эти проблемы были исправлены в
версии 1.9.2.0-2+deb6u1.
В стабильном выпуске (wheezy) эти проблемы были исправлены в
версии 1.9.3.194-8.1+deb7u1.
В нестабильном выпуске (sid) эти проблемы были исправлены в
версии 1.9.3.194-8.2.
Мы рекомендуем вам обновить ваши пакеты ruby1.9.1.

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 6:
noarch:
ruby1.9.1 - 1.9.2.0-2+deb6u1
Debian GNU/Linux 7:
noarch:
ruby1.9.1 - 1.9.3.194-8.1+deb7u1

http://www.debian.org/security/dsa-2738/

Источник: CVE
Наименование: CVE-2013-1821
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-1821

Источник: CVE
Наименование: CVE-2013-4073
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-4073