Ruby: Mehrere Schwachstellen

Summary

Product

Vulnerabilities 6

• Unscored —
  CVE-2017-17742

  Ruby before 2.2.10, 2.3.x before 2.3.7, 2.4.x before 2.4.4, 2.5.x before 2.5.1, and 2.6.0-preview1 allows an HTTP Respo…

  ruby2.3 ruby jruby ruby2.0 Debian Ubuntu Alpine
  Apr 3, 2018
• Unscored —
  CVE-2018-6914 EPSS 10%

  Directory traversal vulnerability in the Dir.mktmpdir method in the tmpdir library in Ruby before 2.2.10, 2.3.x before …

  ruby2.3 ruby ruby2.0 ruby1.9.1 Ubuntu Alpine
  Apr 3, 2018
• Unscored —
  CVE-2018-8777

  In Ruby before 2.2.10, 2.3.x before 2.3.7, 2.4.x before 2.4.4, 2.5.x before 2.5.1, and 2.6.0-preview1, an attacker can …

  ruby2.3 ruby ruby2.0 ruby1.9.1 Ubuntu Alpine
  Apr 3, 2018
• Unscored —
  CVE-2018-8778

  In Ruby before 2.2.10, 2.3.x before 2.3.7, 2.4.x before 2.4.4, 2.5.x before 2.5.1, and 2.6.0-preview1, an attacker cont…

  ruby2.3 ruby ruby2.0 ruby1.9.1 Ubuntu Alpine
  Apr 3, 2018
• Unscored —
  CVE-2018-8779

  In Ruby before 2.2.10, 2.3.x before 2.3.7, 2.4.x before 2.4.4, 2.5.x before 2.5.1, and 2.6.0-preview1, the UNIXServer.o…

  ruby2.3 ruby ruby2.0 ruby1.9.1 Ubuntu Alpine
  Apr 3, 2018
• Unscored —
  CVE-2018-8780

  In Ruby before 2.2.10, 2.3.x before 2.3.7, 2.4.x before 2.4.4, 2.5.x before 2.5.1, and 2.6.0-preview1, the Dir.open, Di…

  ruby2.3 ruby ruby2.0 ruby1.9.1 Ubuntu Alpine
  Apr 3, 2018

Revision history

1. 2026-05-07 #24

   Neue Updates von Red Hat aufgenommen

2. 2024-03-04 #23

   Neue Updates von Amazon aufgenommen

3. 2023-09-27 #22

   Neue Updates von Amazon aufgenommen

4. 2023-05-01 #21

   Neue Updates von Debian aufgenommen

5. 2021-03-25 #20

   Neue Updates von Ubuntu aufgenommen

6. 2020-08-16 #19

   Neue Updates von Debian aufgenommen

7. 2020-06-09 #18

   Neue Updates von SUSE aufgenommen

8. 2020-05-25 #17

   Neue Updates von Red Hat aufgenommen

9. 2020-05-19 #16

   Neue Updates von Red Hat aufgenommen

10. 2020-04-28 #15

    Neue Updates von Red Hat aufgenommen

11. 2020-03-03 #14

    Neue Updates von Red Hat aufgenommen

12. 2020-02-24 #13

    Neue Updates von Red Hat aufgenommen

13. 2020-02-18 #12

    Neue Updates von Red Hat aufgenommen

14. 2020-01-01 #11

    Referenz(en) aufgenommen: DLA 2027

15. 2019-10-03 #10

    Neue Updates von Arch Linux aufgenommen

16. 2019-08-21 #9

    Neue Updates von Oracle Linux aufgenommen

17. 2019-08-06 #8

    Neue Updates von Red Hat aufgenommen

18. 2019-07-10 #7

    Neue Updates von SUSE aufgenommen

19. 2018-11-29 #6

    New remediations available

20. 2018-04-22 #5

    Added references

21. 2018-04-12 #4

    Added references

22. 2018-04-03 #1

    Initial Release

23. 2018-04-03 #2

    Version nicht vorhanden

24. 2018-04-03 #3

    Version nicht vorhanden

References

• Ruby community Recent News vom 2018-04-03
  https://www.ruby-lang.org/en/news/
• Ubuntu Security Notice USN-3626-1 vom 2018-04-17
  http://www.ubuntu.com/usn/usn-3626-1
• Debian Security Advisory DSA-4259 vom 2018-08-01
  https://www.debian.org/security/2018/dsa-4259
• Red Hat Security Advisory RHSA-2018:3731 vom 2018-11-29
  http://rhn.redhat.com/errata/RHSA-2018-3731.html
• Red Hat Security Advisory RHSA-2018:3730 vom 2018-11-29
  http://rhn.redhat.com/errata/RHSA-2018-3730.html
• Red Hat Security Advisory RHSA-2018:3729 vom 2018-11-29
  http://rhn.redhat.com/errata/RHSA-2018-3729.html
• SUSE Security Update SUSE-SU-2019:1804-1 vom 2019-07-10
  https://www.suse.com/support/update/announcement/2019/suse-su-20191804-1.html
• Red Hat Security Advisory RHSA-2019:2028 vom 2019-08-06
  https://access.redhat.com/errata/RHSA-2019:2028
• Oracle Linux Security Advisory ELSA-2019-2028 vom 2019-08-21
  http://linux.oracle.com/errata/ELSA-2019-2028.html
• Arch Linux Security Advisory ASA-201910-5 vom 2019-10-02
  https://security.archlinux.org/ASA-201910-5
• Arch Linux Security Advisory ASA-201910-2 vom 2019-10-02
  https://security.archlinux.org/ASA-201910-2
• Red Hat Security Advisory RHSA-2020:0542 vom 2020-02-18
  https://access.redhat.com/errata/RHSA-2020:0542
• Red Hat Security Advisory RHSA-2020:0591 vom 2020-02-25
  https://access.redhat.com/errata/RHSA-2020:0591
• Red Hat Security Advisory RHSA-2020:0663 vom 2020-03-03
  https://access.redhat.com/errata/RHSA-2020:0663
• Red Hat Security Advisory RHSA-2020:1963 vom 2020-04-29
  https://access.redhat.com/errata/RHSA-2020:1963
• Red Hat Security Advisory RHSA-2020:2212 vom 2020-05-19
  https://access.redhat.com/errata/RHSA-2020:2212
• Red Hat Security Advisory RHSA-2020:2288 vom 2020-05-26
  https://access.redhat.com/errata/RHSA-2020:2288
• SUSE Security Update SUSE-SU-2020:1570-1 vom 2020-06-09
  http://lists.suse.com/pipermail/sle-security-updates/2020-June/006905.html
• Ubuntu Security Notice USN-3685-1 vom 2021-03-25
  https://ubuntu.com/security/notices/USN-3685-2
• Debian Security Advisory DLA-2330 vom 2020-08-16
  https://lists.debian.org/debian-lts-announce/2020/debian-lts-announce-202008/msg00027.html
• Amazon Linux Security Advisory ALAS-2024-2486 vom 2024-03-05
  https://alas.aws.amazon.com/AL2/ALAS-2024-2486.html
• Debian Security Advisory DLA-3408 vom 2023-04-30
  https://lists.debian.org/debian-lts-announce/2023/04/msg00033.html
• Amazon Linux Security Advisory ALASRUBY2.6-2023-007 vom 2023-09-27
  https://alas.aws.amazon.com/AL2/ALASRUBY2.6-2023-007.html
• Red Hat Security Advisory RHSA-2026:8838 vom 2026-05-08
  https://access.redhat.com/errata/RHSA-2026:8838
• Red Hat Security Advisory RHSA-2026:7305 vom 2026-05-08
  https://access.redhat.com/errata/RHSA-2026:7305
• Red Hat Security Advisory RHSA-2026:7307 vom 2026-05-08
  https://access.redhat.com/errata/RHSA-2026:7307