2017-1289: Ruby: Mehrere Schwachstellen ermöglichen u.a. die Ausführung beliebigen Programmcodes

Historie:

Version 1 (2017-07-26 12:48)

Neues Advisory

Betroffene Software

Entwicklung

Betroffene Plattformen

Linux

Beschreibung:

Mehrere Schwachstellen in Ruby ermöglichen einem entfernten, nicht authentisierten Angreifer die Ausführung beliebigen Programmcodes, das Umgehen von Sicherheitsvorkehrungen sowie das Injizieren beliebiger SMTP-Befehle.

Canonical stellt für Ubuntu 17.04 und Ubuntu 16.04 LTS Sicherheitsupdates für 'ruby2.3' und für Ubuntu 14.04 LTS Sicherheitsupdates für 'ruby2.0' und 'ruby1.9.1' bereit. Die Schwachstellen CVE-2009-5147, CVE-2015-1855, CVE-2015-7551, CVE-2016-2337 und CVE-2016-2339 betreffen ausschließlich die nativ in Ubuntu 14.04 LTS verwendeten Versionen.

Schwachstellen:

CVE-2009-5147

Schwachstelle in Ruby ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2015-1855

Schwachstelle in Ruby ermöglicht das Umgehen von Sicherheitsvorkehrungen

CVE-2015-7551

Schwachstelle in Ruby ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2015-9096

Schwachstelle in Ruby ermöglicht Injektion beliebiger SMTP-Befehle

CVE-2016-2337

Schwachstelle in Ruby ermöglicht Ausführen beliebigen Programmcodes

CVE-2016-2339

Schwachstelle in Ruby ermöglicht Ausführung beliebigen Programmcodes

CVE-2016-7798

Schwachstelle in OpenSSL Gem für Ruby ermöglicht Umgehen von Sicherheitsvorkehrungen

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.