Уязвимость в Ruby

Средняя (5.0)

(AV:N/AC:L/Au:N/C:N/I:N/A:P)

Oracle Linux

ruby193-ruby (any) ruby193-ruby-devel (any) ruby193-ruby-doc (any) ruby193-rubygem-bigdecimal (any) ruby193-rubygem-io-console (any) ruby193-rubygem-json (any) ruby193-rubygem-minitest (any) ruby193-rubygem-rake (any) ruby193-rubygem-rdoc (any) ruby193-rubygems (any) ruby193-rubygems-devel (any) ruby193-ruby-irb (any) ruby193-ruby-libs (any) ruby193-ruby-tcltk (any)

Уязвимости существуют в следующих пакетах: ruby193-rubygem-minitest, ruby193-rubygem-io-console, ruby193-ruby-doc, ruby193-rubygems-devel, ruby193-rubygem-rdoc, ruby193-ruby-libs, ruby193-rubygem-json, ruby193-rubygems, ruby193-rubygem-bigdecimal, ruby193-ruby-devel, ruby193-rubygem-rake, ruby193-ruby-irb, ruby193-ruby-tcltk, ruby193-ruby.

Необходимо обновить следующие пакеты:
ruby193-rubygem-io-console до версии 0.3 или выше
ruby193-ruby до версии 1.9.3.484 или выше
ruby193-rubygem-rake до версии 0.9.2.2 или выше
ruby193-ruby-tcltk до версии 1.9.3.484 или выше
ruby193-ruby-irb до версии 1.9.3.484 или выше
ruby193-ruby-libs до версии 1.9.3.484 или выше
ruby193-rubygem-rdoc до версии 3.9.5 или выше
ruby193-rubygem-json до версии 1.5.5 или выше
ruby193-rubygems-devel до версии 1.8.23 или выше
ruby193-rubygem-bigdecimal до версии 1.1.0 или выше
ruby193-rubygems до версии 1.8.23 или выше
ruby193-ruby-devel до версии 1.9.3.484 или выше
ruby193-ruby-doc до версии 1.9.3.484 или выше
ruby193-rubygem-minitest до версии 2.5.1 или выше

Источник: CVE
Наименование: CVE-2014-8080
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-8080

Источник: CVE
Наименование: CVE-2014-4975
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-4975

Источник: CVE
Наименование: CVE-2014-8090
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-8090

http://linux.oracle.com/errata/ELSA-2014-1913.html