Ruby: Mehrere Schwachstellen

Summary

Product

Vulnerabilities 4

• Unscored —
  CVE-2019-15845

  Ruby through 2.4.7, 2.5.x through 2.5.6, and 2.6.x through 2.6.4 mishandles path checking within File.fnmatch functions.

  ruby2.3 ruby ruby2.5 Ubuntu Alpine
  Nov 26, 2019
• Unscored —
  CVE-2019-16201

  WEBrick::HTTPAuth::DigestAuth in Ruby through 2.4.7, 2.5.x through 2.5.6, and 2.6.x through 2.6.4 has a regular express…

  ruby2.3 ruby ruby2.5 jruby Debian Ubuntu Alpine
  Nov 26, 2019
• Unscored —
  CVE-2019-16254

  Ruby through 2.4.7, 2.5.x through 2.5.6, and 2.6.x through 2.6.4 allows HTTP Response Splitting. If a program using WEB…

  ruby2.3 ruby ruby2.5 jruby Debian Ubuntu Alpine
  Nov 26, 2019
• Unscored —
  CVE-2019-16255

  Ruby through 2.4.7, 2.5.x through 2.5.6, and 2.6.x through 2.6.4 allows code injection if the first argument (aka the "…

  ruby2.3 ruby ruby2.5 jruby Debian Ubuntu Alpine
  Nov 26, 2019

Revision history

1. 2026-05-07 #18

   Neue Updates von Red Hat aufgenommen

2. 2024-03-04 #17

   Neue Updates von Amazon aufgenommen

3. 2023-09-27 #16

   Neue Updates von Amazon aufgenommen

4. 2023-05-01 #15

   Neue Updates von Debian aufgenommen

5. 2022-02-20 #14

   Neue Updates von Red Hat aufgenommen

6. 2021-07-07 #13

   Neue Updates von Oracle Linux aufgenommen

7. 2021-07-01 #12

   Neue Updates von Oracle Linux aufgenommen

8. 2021-06-29 #11

   Neue Updates von Red Hat aufgenommen

9. 2021-06-03 #10

   Neue Updates von Red Hat aufgenommen

10. 2021-05-25 #9

    Neue Updates von Red Hat aufgenommen

11. 2020-08-16 #8

    Neue Updates von Debian aufgenommen

12. 2020-06-09 #7

    Neue Updates von SUSE aufgenommen

13. 2020-03-22 #6

    Neue Updates von SUSE aufgenommen

14. 2020-01-01 #5

    Referenz(en) aufgenommen: DLA 2027

15. 2019-12-16 #4

    Neue Updates von Debian aufgenommen

16. 2019-11-26 #3

    Neue Updates von Ubuntu aufgenommen

17. 2019-10-03 #2

    Neue Updates von Arch Linux aufgenommen

18. 2019-10-01 #1

    Initiale Fassung

References

• Ruby Release Notes vom 2019-10-01
  https://www.ruby-lang.org/en/news/2019/10/01/ruby-2-4-8-released/
• Ruby Release Notes vom 2019-10-01
  https://www.ruby-lang.org/en/news/2019/10/01/ruby-2-5-7-released/
• Ruby Release Notes vom 2019-10-01
  https://www.ruby-lang.org/en/news/2019/10/01/ruby-2-6-5-released/
• Ruby Release Notes vom 2019-10-01
  https://www.ruby-lang.org/en/news/2019/10/02/ruby-2-4-9-released/
• Arch Linux Security Advisory ASA-201910-5 vom 2019-10-02
  https://security.archlinux.org/ASA-201910-5
• Arch Linux Security Advisory ASA-201910-2 vom 2019-10-02
  https://security.archlinux.org/ASA-201910-2
• Ubuntu Security Notice USN-4201-1 vom 2019-11-26
  https://usn.ubuntu.com/4201-1/
• Debian Security Advisory DSA-4587 vom 2019-12-17
  http://seclists.org/bugtraq/2019/Dec/31
• Debian Security Advisory DSA-4586 vom 2019-12-17
  http://seclists.org/bugtraq/2019/Dec/32
• SUSE Security Update SUSE-SU-2020:0737-1 vom 2020-03-20
  https://www.suse.com/support/update/announcement/2020/suse-su-20200737-1.html
• SUSE Security Update SUSE-SU-2020:1570-1 vom 2020-06-09
  http://lists.suse.com/pipermail/sle-security-updates/2020-June/006905.html
• Red Hat Security Advisory RHSA-2021:2230 vom 2021-06-03
  https://access.redhat.com/errata/RHSA-2021:2230
• Debian Security Advisory DLA-2330 vom 2020-08-16
  https://lists.debian.org/debian-lts-announce/2020/debian-lts-announce-202008/msg00027.html
• Red Hat Security Advisory RHSA-2021:2104 vom 2021-05-25
  https://access.redhat.com/errata/RHSA-2021:2104
• Red Hat Security Advisory RHSA-2021:2587 vom 2021-06-29
  https://access.redhat.com/errata/RHSA-2021:2587
• Red Hat Security Advisory RHSA-2021:2588 vom 2021-06-29
  https://access.redhat.com/errata/RHSA-2021:2588
• Oracle Linux Security Advisory ELSA-2021-2587 vom 2021-07-02
  https://linux.oracle.com/errata/ELSA-2021-2587.html
• Oracle Linux Security Advisory ELSA-2021-2588 vom 2021-07-08
  http://linux.oracle.com/errata/ELSA-2021-2588.html
• Red Hat Security Advisory RHSA-2022:0582 vom 2022-02-21
  https://access.redhat.com/errata/RHSA-2022:0582
• Red Hat Security Advisory RHSA-2022:0581 vom 2022-02-21
  https://access.redhat.com/errata/RHSA-2022:0581
• Amazon Linux Security Advisory ALAS-2024-2486 vom 2024-03-05
  https://alas.aws.amazon.com/AL2/ALAS-2024-2486.html
• Debian Security Advisory DLA-3408 vom 2023-04-30
  https://lists.debian.org/debian-lts-announce/2023/04/msg00033.html
• Amazon Linux Security Advisory ALASRUBY2.6-2023-007 vom 2023-09-27
  https://alas.aws.amazon.com/AL2/ALASRUBY2.6-2023-007.html
• Red Hat Security Advisory RHSA-2026:8838 vom 2026-05-08
  https://access.redhat.com/errata/RHSA-2026:8838
• Red Hat Security Advisory RHSA-2026:7305 vom 2026-05-08
  https://access.redhat.com/errata/RHSA-2026:7305
• Red Hat Security Advisory RHSA-2026:7307 vom 2026-05-08
  https://access.redhat.com/errata/RHSA-2026:7307