CVE-2008-2662
Açıklama
Ruby 1.8.4 ve öncesi, 1.8.5'in 1.8.5-p231 öncesi, 1.8.6'nın 1.8.6-p230 öncesi, 1.8.7'nin 1.8.7-p22 öncesi ve 1.9.0'ın 1.9.0-2 öncesi sürümlerindeki rb_str_buf_append fonksiyonunda bulunan birden fazla tamsayı taşması (integer overflow), bağlama bağlı saldırganların bellek bozulmasını tetikleyen bilinmeyen vektörler aracılığıyla rastgele kod çalıştırmasına veya hizmet reddine neden olmasına olanak tanır; bu durum CVE-2008-2663, CVE-2008-2664 ve CVE-2008-2725'ten farklı bir sorundur. NOT: 20080624 tarihi itibarıyla, Ruby ile ilgili birden fazla CVE tanımlayıcısının kullanımı tutarsız olmuştur. Bu CVE açıklaması, değişme olasılığı olsa da yetkili olarak kabul edilmelidir.
Nasıl düzeltilir
- ruby-lang ruby1.8.5.231, 1.8.6.230, 1.8.7.22, 1.9.0.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ruby-lang ruby | v ≤ 1.8.4, 1.8.5 < v < 1.8.5.231, 1.8.6 ≤ v < 1.8.6.230, 1.8.7 ≤ v < 1.8.7.22, 1.9.0 ≤ v < 1.9.0.2 | 1.8.5.231, 1.8.6.230, 1.8.7.22, 1.9.0.2 |
| debian debian_linux | 4.0 | — |
| canonical ubuntu_linux | 6.06, 7.04, 7.10, 8.04 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.