Skip to content
OpenAdvisories
Unscored RHSA-2019:2806 1 CVE

Red Hat Security Advisory: ruby security update

Published Sep 13, 2024 · Updated Jun 29, 2026

Ecosystem: Red Hat

Fixed packages 48

ReleasePackageFixed in
Red Hat · RHEL 7.3 AUS rhel_aus:7.3::server ruby 0:2.0.0.648-30.el7_3
Red Hat · RHEL 7.3 AUS rhel_aus:7.3::server ruby-debuginfo 0:2.0.0.648-30.el7_3
Red Hat · RHEL 7.3 AUS rhel_aus:7.3::server ruby-devel 0:2.0.0.648-30.el7_3
Red Hat · RHEL 7.3 AUS rhel_aus:7.3::server ruby-doc 0:2.0.0.648-30.el7_3
Red Hat · RHEL 7.3 AUS rhel_aus:7.3::server ruby-irb 0:2.0.0.648-30.el7_3
Red Hat · RHEL 7.3 AUS rhel_aus:7.3::server ruby-libs 0:2.0.0.648-30.el7_3
Red Hat · RHEL 7.3 AUS rhel_aus:7.3::server ruby-tcltk 0:2.0.0.648-30.el7_3
Red Hat · RHEL 7.3 AUS rhel_aus:7.3::server rubygem-bigdecimal 0:1.2.0-30.el7_3
Red Hat · RHEL 7.3 AUS rhel_aus:7.3::server rubygem-io-console 0:0.4.2-30.el7_3
Red Hat · RHEL 7.3 AUS rhel_aus:7.3::server rubygem-json 0:1.7.7-30.el7_3
Red Hat · RHEL 7.3 AUS rhel_aus:7.3::server rubygem-minitest 0:4.3.2-30.el7_3
Red Hat · RHEL 7.3 AUS rhel_aus:7.3::server rubygem-psych 0:2.0.0-30.el7_3
Red Hat · RHEL 7.3 AUS rhel_aus:7.3::server rubygem-rake 0:0.9.6-30.el7_3
Red Hat · RHEL 7.3 AUS rhel_aus:7.3::server rubygem-rdoc 0:4.0.0-30.el7_3
Red Hat · RHEL 7.3 AUS rhel_aus:7.3::server rubygems 0:2.0.14.1-30.el7_3
Red Hat · RHEL 7.3 AUS rhel_aus:7.3::server rubygems-devel 0:2.0.14.1-30.el7_3
Red Hat · RHEL 7.3 E4S rhel_e4s:7.3::server ruby 0:2.0.0.648-30.el7_3
Red Hat · RHEL 7.3 E4S rhel_e4s:7.3::server ruby-debuginfo 0:2.0.0.648-30.el7_3
Red Hat · RHEL 7.3 E4S rhel_e4s:7.3::server ruby-devel 0:2.0.0.648-30.el7_3
Red Hat · RHEL 7.3 E4S rhel_e4s:7.3::server ruby-doc 0:2.0.0.648-30.el7_3
Red Hat · RHEL 7.3 E4S rhel_e4s:7.3::server ruby-irb 0:2.0.0.648-30.el7_3
Red Hat · RHEL 7.3 E4S rhel_e4s:7.3::server ruby-libs 0:2.0.0.648-30.el7_3
Red Hat · RHEL 7.3 E4S rhel_e4s:7.3::server ruby-tcltk 0:2.0.0.648-30.el7_3
Red Hat · RHEL 7.3 E4S rhel_e4s:7.3::server rubygem-bigdecimal 0:1.2.0-30.el7_3
Red Hat · RHEL 7.3 E4S rhel_e4s:7.3::server rubygem-io-console 0:0.4.2-30.el7_3
Red Hat · RHEL 7.3 E4S rhel_e4s:7.3::server rubygem-json 0:1.7.7-30.el7_3
Red Hat · RHEL 7.3 E4S rhel_e4s:7.3::server rubygem-minitest 0:4.3.2-30.el7_3
Red Hat · RHEL 7.3 E4S rhel_e4s:7.3::server rubygem-psych 0:2.0.0-30.el7_3
Red Hat · RHEL 7.3 E4S rhel_e4s:7.3::server rubygem-rake 0:0.9.6-30.el7_3
Red Hat · RHEL 7.3 E4S rhel_e4s:7.3::server rubygem-rdoc 0:4.0.0-30.el7_3
Red Hat · RHEL 7.3 E4S rhel_e4s:7.3::server rubygems 0:2.0.14.1-30.el7_3
Red Hat · RHEL 7.3 E4S rhel_e4s:7.3::server rubygems-devel 0:2.0.14.1-30.el7_3
Red Hat · RHEL 7.3 TUS rhel_tus:7.3::server ruby 0:2.0.0.648-30.el7_3
Red Hat · RHEL 7.3 TUS rhel_tus:7.3::server ruby-debuginfo 0:2.0.0.648-30.el7_3
Red Hat · RHEL 7.3 TUS rhel_tus:7.3::server ruby-devel 0:2.0.0.648-30.el7_3
Red Hat · RHEL 7.3 TUS rhel_tus:7.3::server ruby-doc 0:2.0.0.648-30.el7_3
Red Hat · RHEL 7.3 TUS rhel_tus:7.3::server ruby-irb 0:2.0.0.648-30.el7_3
Red Hat · RHEL 7.3 TUS rhel_tus:7.3::server ruby-libs 0:2.0.0.648-30.el7_3
Red Hat · RHEL 7.3 TUS rhel_tus:7.3::server ruby-tcltk 0:2.0.0.648-30.el7_3
Red Hat · RHEL 7.3 TUS rhel_tus:7.3::server rubygem-bigdecimal 0:1.2.0-30.el7_3
Red Hat · RHEL 7.3 TUS rhel_tus:7.3::server rubygem-io-console 0:0.4.2-30.el7_3
Red Hat · RHEL 7.3 TUS rhel_tus:7.3::server rubygem-json 0:1.7.7-30.el7_3
Red Hat · RHEL 7.3 TUS rhel_tus:7.3::server rubygem-minitest 0:4.3.2-30.el7_3
Red Hat · RHEL 7.3 TUS rhel_tus:7.3::server rubygem-psych 0:2.0.0-30.el7_3
Red Hat · RHEL 7.3 TUS rhel_tus:7.3::server rubygem-rake 0:0.9.6-30.el7_3
Red Hat · RHEL 7.3 TUS rhel_tus:7.3::server rubygem-rdoc 0:4.0.0-30.el7_3
Red Hat · RHEL 7.3 TUS rhel_tus:7.3::server rubygems 0:2.0.14.1-30.el7_3
Red Hat · RHEL 7.3 TUS rhel_tus:7.3::server rubygems-devel 0:2.0.14.1-30.el7_3

Vulnerabilities 1

References

  • article
    https://access.redhat.com/security/updates/classification/#important
  • report
    https://bugzilla.redhat.com/show_bug.cgi?id=1526189
  • advisory
    https://security.access.redhat.com/data/csaf/v2/advisories/2019/rhsa-2019_2806.json
  • report
    https://access.redhat.com/security/cve/CVE-2017-17405
  • advisory
    https://www.cve.org/CVERecord?id=CVE-2017-17405
  • advisory
    https://nvd.nist.gov/vuln/detail/CVE-2017-17405
  • article
    https://www.ruby-lang.org/en/news/2017/12/14/net-ftp-command-injection-cve-2017-17405/