2018-0070: Ruby: Mehrere Schwachstellen ermöglichen u.a. die Ausführung beliebiger Befehle

Historie:

Version 1 (2018-01-10 18:51): Neues Advisory

Betroffene Software

Entwicklung

Betroffene Plattformen

Linux

Beschreibung:

Mehrere Schwachstellen in Ruby ermöglichen einem entfernten, nicht authentisierten Angreifer die Ausführung beliebiger Befehle oder die Durchführung eines Denial-of-Service (DoS)-Angriffes. Ein lokaler, nicht authentisierter Angreifer kann eine weitere Schwachstelle zum Ausspähen von Informationen ausnutzen.

Canonical stellt für Ubuntu 17.10, Ubuntu 16.04 LTS und Ubuntu 14.04 LTS Sicherheitsupdates für 'ruby2.3' bzw. 'ruby1.9.1' zur Verfügung.

Schwachstellen:

CVE-2017-10784

Schwachstelle in Ruby ermöglicht Ausführung beliebiger Befehle

CVE-2017-14033

Schwachstelle in Ruby ermöglicht Denial-of-Service-Angriff

CVE-2017-14064

Schwachstelle in Ruby ermöglicht Ausspähen von Informationen

CVE-2017-17790