DSA-4259-1 ruby2.3 -- обновление безопасности

Критичная (9.3)

(AV:N/AC:M/Au:N/C:C/I:C/A:C)

Debian

libruby2.3 (any) ruby2.3 (any) ruby2.3-dev (any) ruby2.3-doc (any) ruby2.3-tcltk (any)

В интерпретаторе языка Ruby было обнаружено несколько уязвимостей,
которые могут приводить к неправильной обработке HTTP/FTP, обходу каталога,
введению команд, непреднамеренному созданию сокетов или раскрытию
информации.
Кроме того, данное обновление исправляет несколько проблем в RubyGems, которые могут
позволить злоумышленнику использовать специально сформированный gem-архив для
выполнения межсайтового скриптинга, вызова отказа в обслуживании из-за возникновения
бесконечного цикла, записи произвольных файлов или запуска вредоносного кода.
В стабильном выпуске (stretch) эти проблемы были исправлены в
версии 2.3.3-1+deb9u3.
Рекомендуется обновить пакеты ruby2.3.
С подробным статусом поддержки безопасности ruby2.3 можно ознакомиться на
соответствующей странице отслеживания безопасности по адресу
https://security-tracker.debian.org/tracker/ruby2.3">https://security-tracker.debian.org/tracker/ruby2.3">https://security-tracker.debian.org/tracker/ruby2.3

Проблема может быть решена обновлением операционной системыдо следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 9:
noarch:
libruby2.3 - 2.3.3-1+deb9u3
ruby2.3 - 2.3.3-1+deb9u3
ruby2.3-dev - 2.3.3-1+deb9u3
ruby2.3-doc - 2.3.3-1+deb9u3
ruby2.3-tcltk - 2.3.3-1+deb9u3

http://www.debian.org/security/dsa-4259/

Источник: CVE
Наименование: CVE-2018-6914
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-6914

Источник: CVE
Наименование: CVE-2018-8777
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-8777

Источник: CVE
Наименование: CVE-2017-17742
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-17742

Источник: CVE
Наименование: CVE-2018-8778
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-8778

Источник: CVE
Наименование: CVE-2018-8779
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-8779

Источник: CVE
Наименование: CVE-2018-1000073
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-1000073

Источник: CVE
Наименование: CVE-2017-17790
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-17790

Источник: CVE
Наименование: CVE-2018-8780
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-8780

Источник: CVE
Наименование: CVE-2018-1000077
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-1000077

Источник: CVE
Наименование: CVE-2018-1000076
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-1000076

Источник: CVE
Наименование: CVE-2018-1000075
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-1000075

Источник: CVE
Наименование: CVE-2017-17405
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-17405

Источник: CVE
Наименование: CVE-2018-1000074
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-1000074

Источник: CVE
Наименование: CVE-2018-1000079
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-1000079

Источник: CVE
Наименование: CVE-2018-1000078
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-1000078