GLSA 200411-23: Ruby: Denial of Service issue

http://security.gentoo.org/

Опасность:	средняя
Заголовок:	Ruby: Denial of Service issue
Дата:	16.11.2004
Ошибки:	#69985
ID:	200411-23

Сводка

The CGI module in Ruby can be sent into an infinite loop, resulting in a Denial of Service condition.

Назначение

Ruby is an interpreted scripting language for quick and easy object-oriented programming. Ruby's CGI module can be used to build web applications.

Уязвимые пакеты

Пакет	Уязвимый	Нетронутый	Архитектура(ы)
dev-lang/ruby	< 1.8.2_pre3	>= 1.6.8-r12	All supported architectures

Описание

Ruby's developers found and fixed an issue in the CGI module that can be triggered remotely and cause an infinite loop.

Воздействие

A remote attacker could trigger the vulnerability through an exposed Ruby web application and cause the server to use unnecessary CPU resources, potentially resulting in a Denial of Service.

Обход

There is no known workaround at this time.

Решение

All Ruby 1.6.x users should upgrade to the latest version:

    # emerge --sync
    # emerge --ask --oneshot --verbose ">=dev-lang/ruby-1.6.8-r12"

All Ruby 1.8.x users should upgrade to the latest version:


    # emerge --sync
    # emerge --ask --oneshot --verbose ">=dev-lang/ruby-1.8.2_pre3"

Ссылки

CAN-2004-0983

Наличие

Этот GLSA и любые обновления для нее доступны для просмотра на сайте Gentoo Security: http://security.gentoo.org/glsa/glsa-200411-23.xml

Опасения?

Безопасность является одной из главных задач Gentoo Linux и первостепенное значение обеспечить конфиденциальность и безопасность машин наших пользователей. Любые соображения безопасности должны быть адресованы security@gentoo.org или в качестве альтернативы, вы можете сообщить об ошибке на https://bugs.gentoo.org.