source: projects/web/trunk/errata/6x/20140114-7.dat @ 8185

<date>
2014,01,14

<title>
ruby にセキュリティホール

<target>
6.2/i386, 6.2/x86_64

<url>
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-4073
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-4164
http://jvndb.jvn.jp/ja/contents/2013/JVNDB-2013-003779.html
http://jvndb.jvn.jp/ja/contents/2013/JVNDB-2013-005257.html

<info>
Ruby に複数の脆弱性が発見されました。<br/>
<br/>
lib/openssl/ssl.rb における任意の SSL サーバになりすまされる脆弱性が発見されました。<br/>
中間者攻撃 (man-in-the-middle attack) により、正当な認証局より発行された巧妙に細工された証明書を介して、任意の SSL サーバになりすまされる可能性があります。<br/>
(CVE-2013-4073)<br/>
<br/>
ヒープベースのバッファオーバーフローの脆弱性が発見されました。<br/>
攻撃者により、浮動小数点数の値に変換された文字列を介して、サービス運用妨害 (セグメンテーション違反) 状態にされる、および任意のコードを実行される可能性があります。<br/>
(CVE-2013-4164)<br/>
<br/>
今回の更新により、1.8.7-p374 ベースに更新されます。<br/>
<br/>

<directory>
Vine-6.2/updates/RPMS/i386
Vine-6.2/updates/RPMS/x86_64

<update>
 [ size ] [ SHA1 checksum ]                        [ file name ]
  5195673 2331f8080969f779ffd8f402b68e9a30126fa003 ruby-1.8.7.374-2vl6.src.rpm

    94469 2a11454e4790175ef4d3c9c4b3ab0035a113ab4b irb-1.8.7.374-2vl6.i686.rpm
  2133475 66fe5a743e2bddd3ce9a2659b15ddcf63c287f89 libruby-1.8.7.374-2vl6.i686.rpm
  2100571 d471951c31da9bc189e11450b9ad9d0a814065dd rdoc-1.8.7.374-2vl6.i686.rpm
   585427 ecbbbf5a59cdfe88f56f9fc4963705125db5ea0d ruby-1.8.7.374-2vl6.i686.rpm
   618729 b45bc70efc088835cebb8c2b123adcb05c1842f2 ruby-devel-1.8.7.374-2vl6.i686.rpm
   957125 5a11bac8403d50ded13e1b0525b66989add71f1d ruby-docs-1.8.7.374-2vl6.i686.rpm
    68639 6dcc5e8ec63a76bf1e526320be29936da87c75d3 ruby-mode-1.8.7.374-2vl6.i686.rpm
   193089 e0ba3a75634295c92406e560db1853ea7a471a69 ruby-openssl-1.8.7.374-2vl6.i686.rpm
  1828973 8eaddf5bbe659739ac6336de34c436c58676a99c ruby-tcltk-1.8.7.374-2vl6.i686.rpm

    94429 b91b37ee92487d7c6f68de6a32cc78856d8ac075 irb-1.8.7.374-2vl6.x86_64.rpm
  2145530 d3a0746fe8ab6a3142d812521309e0f2cc9932c6 libruby-1.8.7.374-2vl6.x86_64.rpm
  2101063 ddf9fb1c0d996ae60bd5b2fc13d9e243ab7be35e rdoc-1.8.7.374-2vl6.x86_64.rpm
   585556 c338f041a8ed29a83aa569279dd2c00994ae18e3 ruby-1.8.7.374-2vl6.x86_64.rpm
   630532 81e27e68498bab4c09bf54430597da842bf9dd77 ruby-devel-1.8.7.374-2vl6.x86_64.rpm
   957086 aeb1e876bbf6d1c92b1f146abb5bea5ae3e95334 ruby-docs-1.8.7.374-2vl6.x86_64.rpm
    68601 75d2a03c3e39bb1d652b13404173637a287941c6 ruby-mode-1.8.7.374-2vl6.x86_64.rpm
   197066 d5cefe0cb66c277dd817ea8e539a408e5de6af2c ruby-openssl-1.8.7.374-2vl6.x86_64.rpm
  1831895 6a2f5e8f5611b44b34a042590013095b69febf3a ruby-tcltk-1.8.7.374-2vl6.x86_64.rpm