CVE-2008-2663
Təsvir
Ruby 1.8.4 və daha əvvəlki versiyalarda, 1.8.5-p231-dən əvvəlki versiyalarda, 1.8.6-p230-dan əvvəlki versiyalarda və 1.8.7-p22-dən əvvəlki versiyalarda rb_ary_store funksiyasındakı çoxsaylı tam ədəd daşmaları (integer overflow), kontekstdən asılı hücumçulara naməlum vektorlar vasitəsilə ixtiyari kodun icrasını həyata keçirməyə və ya xidmətdən imtinaya səbəb olmağa imkan verir; bu problem CVE-2008-2662, CVE-2008-2664 və CVE-2008-2725-dən fərqlidir. QEYD: 20080624-cü il tarixinə etibarən Ruby ilə bağlı çoxsaylı CVE identifikatorlarının istifadəsində uyğunsuzluqlar olmuşdur. CVE təsviri dəyişə biləcəyi halda, hələlik rəsmi mənbə kimi qəbul edilməlidir.
Necə düzəltmək olar
- ruby-lang ruby1.8.5.231, 1.8.6.230, 1.8.7.22 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ruby-lang ruby | v ≤ 1.8.4, 1.8.5 < v < 1.8.5.231, 1.8.6 ≤ v < 1.8.6.230, 1.8.7 ≤ v < 1.8.7.22 | 1.8.5.231, 1.8.6.230, 1.8.7.22 |
| debian debian_linux | 4.0 | — |
| canonical ubuntu_linux | 6.06, 7.04, 7.10, 8.04 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.