CVE-2008-2662
Təsvir
Ruby 1.8.4 və daha əvvəlki versiyalarda, 1.8.5-p231-dən əvvəlki 1.8.5 versiyasında, 1.8.6-p230-dan əvvəlki 1.8.6 versiyasında, 1.8.7-p22-dən əvvəlki 1.8.7 versiyasında və 1.9.0-2-dən əvvəlki 1.9.0 versiyasındakı rb_str_buf_append funksiyasında çoxsaylı tam ədəd daşmaları (integer overflow), kontekstdən asılı hücumçulara yaddaş korlanmasına səbəb olan naməlum vektorlar vasitəsilə ixtiyari kodun icrasını həyata keçirməyə və ya xidmətdən imtinaya səbəb olmağa imkan verir; bu problem CVE-2008-2663, CVE-2008-2664 və CVE-2008-2725-dən fərqli bir məsələdir. QEYD: 20080624 tarixinə etibarən Ruby ilə bağlı çoxsaylı CVE identifikatorlarının istifadəsində uyğunsuzluqlar olmuşdur. Bu CVE təsviri dəyişə biləcəyinə baxmayaraq, rəsmi mənbə hesab edilməlidir.
Necə düzəltmək olar
- ruby-lang ruby1.8.5.231, 1.8.6.230, 1.8.7.22, 1.9.0.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ruby-lang ruby | v ≤ 1.8.4, 1.8.5 < v < 1.8.5.231, 1.8.6 ≤ v < 1.8.6.230, 1.8.7 ≤ v < 1.8.7.22, 1.9.0 ≤ v < 1.9.0.2 | 1.8.5.231, 1.8.6.230, 1.8.7.22, 1.9.0.2 |
| debian debian_linux | 4.0 | — |
| canonical ubuntu_linux | 6.06, 7.04, 7.10, 8.04 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.