Бюллетень безопасности ELSA-2018-3738

Низкая (0.0)

Oracle Linux

ruby (any) ruby-devel (any) ruby-doc (any) rubygem-bigdecimal (any) rubygem-io-console (any) rubygem-json (any) rubygem-minitest (any) rubygem-psych (any) rubygem-rake (any) rubygem-rdoc (any) rubygems (any) rubygems-devel (any) ruby-irb (any) ruby-libs (any) ruby-tcltk (any)

Уязвимость в пакетах: rubygem-io-console, ruby-doc, rubygem-psych, rubygem-minitest, rubygems, ruby-devel, ruby-libs, rubygem-rdoc, rubygem-json, rubygem-rake, ruby-tcltk, rubygem-bigdecimal, ruby, ruby-irb, rubygems-devel

Для устранения уязвимости обновите следующие пакеты:
rubygem-json до версии 1.7.7-34.el7_6 или выше
rubygem-rake до версии 0.9.6-34.el7_6 или выше
ruby-irb до версии 2.0.0.648-34.el7_6 или выше
ruby до версии 2.0.0.648-34.el7_6 или выше
ruby-doc до версии 2.0.0.648-34.el7_6 или выше
rubygems-devel до версии 2.0.14.1-34.el7_6 или выше
rubygem-rdoc до версии 4.0.0-34.el7_6 или выше
rubygems до версии 2.0.14.1-34.el7_6 или выше
rubygem-minitest до версии 4.3.2-34.el7_6 или выше
ruby-tcltk до версии 2.0.0.648-34.el7_6 или выше
rubygem-io-console до версии 0.4.2-34.el7_6 или выше
rubygem-bigdecimal до версии 1.2.0-34.el7_6 или выше
ruby-devel до версии 2.0.0.648-34.el7_6 или выше
rubygem-psych до версии 2.0.0-34.el7_6 или выше
ruby-libs до версии 2.0.0.648-34.el7_6 или выше

Источник: CVE
Наименование: CVE-2018-16395
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-16395

http://linux.oracle.com/errata/ELSA-2018-3738.html