Detalji

U radu programskog paketa Ruby uočeno je nekoliko sigurnosnih nedostataka koji napadaču omogućuju izmjenu podataka, umetanje proizvoljne web skripte ili HTML koda, pokretanje proizvoljnih naredbi, izvođenje DoS napada ili pokretanje proizvoljnog programskog koda.

Paket: ruby 1.x
Operacijski sustavi: CentOS
Kritičnost: 5.3
Problem: neodgovarajuća provjera ulaznih podataka, pogreška u programskoj funkciji, pogreška u programskoj komponenti, XSS
Iskorištavanje: lokalno/udaljeno
Posljedica: pokretanje proizvoljnih naredbi, proizvoljno izvršavanje programskog koda, umetanje HTML i skriptnog koda, uskraćivanje usluga (DoS)
Rješenje: programska zakrpa proizvođača
CVE: CVE-2009-4492, CVE-2010-0541, CVE-2011-0188, CVE-2011-1005
Izvorni ID preporuke: CESA-2011:0908
Izvor: CentOS
 
Problem:
Nedostaci su posljedica neodgovarajuće provjere ulaznih podataka, XSS ranjivosti te pogrešaka u funkciji "VpMemAlloc" i "safe-level" značajci.
Posljedica:
Napadaču omogućuju izmjenu podataka,izvođenje XSS napada, pokretanje proizvoljnih naredbi, izvođenje DoS napada ili pokretanje proizvoljnog programskog koda.
Rješenje:
Svim se korisnicima preporuča instalacija ispravljenih inačica.

Izvorni tekst preporuke
Idi na vrh