GLSA 200605-11: Ruby: Denial of Service

http://security.gentoo.org/

Опасность:	средняя
Заголовок:	Ruby: Denial of Service
Дата:	10.05.2006
Ошибки:	#130657
ID:	200605-11

Сводка

Ruby WEBrick and XMLRPC servers are vulnerable to Denial of Service.

Назначение

Ruby is an interpreted scripting language for quick and easy object-oriented programming. It comes bundled with HTTP ("WEBrick") and XMLRPC server objects.

Уязвимые пакеты

Пакет	Уязвимый	Нетронутый	Архитектура(ы)
dev-lang/ruby	< 1.8.4-r1	>= 1.8.4-r1	All supported architectures

Описание

Ruby uses blocking sockets for WEBrick and XMLRPC servers.

Воздействие

An attacker could send large amounts of data to an affected server to block the socket and thus deny other connections to the server.

Обход

There is no known workaround at this time.

Решение

All Ruby users should upgrade to the latest version:

    # emerge --sync
    # emerge --ask --oneshot --verbose ">=dev-lang/ruby-1.8.4-r1"

Ссылки

Наличие

Этот GLSA и любые обновления для нее доступны для просмотра на сайте Gentoo Security: http://security.gentoo.org/glsa/glsa-200605-11.xml

Опасения?

Безопасность является одной из главных задач Gentoo Linux и первостепенное значение обеспечить конфиденциальность и безопасность машин наших пользователей. Любые соображения безопасности должны быть адресованы security@gentoo.org или в качестве альтернативы, вы можете сообщить об ошибке на https://bugs.gentoo.org.