Mehrere Verwundbarkeiten wurden im Interpreter der Sprache Ruby entdeckt,
was zur Umgehung der Sicherheitsbeschränkungen oder zu einer Diensteverweigerung
(denial of service
) führen kann. Das Common Vulnerabilities and
Exposures Project
identifiziert die folgenden Probleme:
Es wurde entdeckt, dass die Verwendung von blockierenden Sockets zu
einer Diensteverweigerung (denial of service
) führen kann.
Es wurde entdeckt, dass Ruby safe levels
für Aliasing,
Verzeichniszugriffe und reguläre Ausdrücke nicht korrekt verwaltet,
was dazu führen kann, dass Sicherheitsbeschränkungen umgangen werden
können.
Für die Stable-Distribution (Sarge) wurden diese Probleme in Version 1.8.2-7sarge4 behoben.
Für die Unstable-Distribution (Sid) wurden diese Probleme in Version 1.8.4-3 behoben.
Wir empfehlen Ihnen, Ihre Ruby-Pakete zu aktualisieren.
MD5-Prüfsummen der aufgeführten Dateien stehen in der ursprünglichen Sicherheitsankündigung zur Verfügung.