Ruby: Schwachstelle ermöglicht Codeausführung

Summary

Product

Vulnerabilities 1

• High 7.0
  CVE-2021-31799

  Arbitrary Code Execution in Rdoc

  In RDoc 3.11 through 6.x before 6.3.1, as distributed with Ruby through 3.0.1, it is possible to execute arbitrary code via | and tags in a filename.

  ruby2.3 ruby ruby2.5 ruby2.7 Debian Ubuntu Alpine RubyGems
  Jul 29, 2021

Revision history

1. 2025-04-22 #23

   Neue Updates von Oracle Linux aufgenommen

2. 2025-01-08 #22

   Neue Updates von openSUSE aufgenommen

3. 2024-01-07 #21

   Neue Updates von Gentoo aufgenommen

4. 2023-11-21 #20

   Neue Updates von Oracle Linux aufgenommen

5. 2023-09-27 #19

   Neue Updates von Amazon aufgenommen

6. 2022-05-03 #18

   Neue Updates von SUSE aufgenommen

7. 2022-02-28 #17

   Neue Updates von Oracle Linux und Red Hat aufgenommen

8. 2022-02-24 #16

   Neue Updates von Red Hat aufgenommen

9. 2022-02-20 #15

   Neue Updates von Red Hat aufgenommen

10. 2022-02-16 #14

    Neue Updates von Red Hat und Oracle Linux aufgenommen

11. 2022-02-03 #13

    Neue Updates von Debian aufgenommen

12. 2021-12-01 #12

    Neue Updates von SUSE aufgenommen

13. 2021-10-25 #11

    Neue Updates von Red Hat aufgenommen

14. 2021-10-13 #10

    Neue Updates von Debian aufgenommen

15. 2021-09-19 #9

    Neue Updates von Red Hat aufgenommen

16. 2021-08-08 #8

    Neue Updates von Oracle Linux aufgenommen

17. 2021-08-05 #7

    Neue Updates von Red Hat aufgenommen

18. 2021-07-21 #6

    Neue Updates von Ubuntu aufgenommen

19. 2021-07-20 #5

    Referenz(en) aufgenommen: FEDORA-2021-36CDAB1F8D

20. 2021-07-14 #4

    Neue Updates von Arch Linux aufgenommen

21. 2021-07-06 #3

    Neue Updates von Arch Linux aufgenommen

22. 2021-05-24 #2

    Neue Updates von Amazon aufgenommen

23. 2021-05-02 #1

    Initiale Fassung

References

• Ruby Security Advisory - CVE-2021-31799 vom 2021-05-02
  https://www.ruby-lang.org/en/news/2021/05/02/os-command-injection-in-rdoc/
• Amazon Linux Security Advisory ALAS-2021-1505 vom 2021-05-24
  https://alas.aws.amazon.com/ALAS-2021-1505.html
• Amazon Linux Security Advisory ALAS-2021-1506 vom 2021-05-24
  https://alas.aws.amazon.com/ALAS-2021-1506.html
• Arch Linux Security Advisory ASA-202107-18 vom 2021-07-06
  https://security.archlinux.org/ASA-202107-18
• Arch Linux Security Advisory ASA-202107-25 vom 2021-07-14
  https://security.archlinux.org/ASA-202107-25
• Ubuntu Security Notice USN-5020-1 vom 2021-07-21
  https://ubuntu.com/security/notices/USN-5020-1
• Red Hat Security Advisory RHSA-2021:3020 vom 2021-08-05
  https://access.redhat.com/errata/RHSA-2021:3020
• Oracle Linux Security Advisory ELSA-2021-3020 vom 2021-08-06
  http://linux.oracle.com/errata/ELSA-2021-3020.html
• Red Hat Security Advisory RHSA-2021:3559 vom 2021-09-20
  https://access.redhat.com/errata/RHSA-2021:3559
• Debian Security Advisory DLA-2780 vom 2021-10-13
  https://lists.debian.org/debian-lts-announce/2021/10/msg00009.html
• Red Hat Security Advisory RHSA-2021:3982 vom 2021-10-25
  https://access.redhat.com/errata/RHSA-2021:3982
• SUSE Security Update SUSE-SU-2021:3838-1 vom 2021-12-01
  https://lists.suse.com/pipermail/sle-security-updates/2021-December/009795.html
• SUSE Security Update SUSE-SU-2021:3837-1 vom 2021-12-01
  https://lists.suse.com/pipermail/sle-security-updates/2021-December/009790.html
• Debian Security Advisory DSA-5066 vom 2022-02-03
  https://lists.debian.org/debian-security-announce/2022/msg00033.html
• Red Hat Security Advisory RHSA-2022:0544 vom 2022-02-16
  https://access.redhat.com/errata/RHSA-2022:0544
• Oracle Linux Security Advisory ELSA-2022-0543 vom 2022-02-17
  http://linux.oracle.com/errata/ELSA-2022-0543.html
• Red Hat Security Advisory RHSA-2022:0543 vom 2022-02-16
  https://access.redhat.com/errata/RHSA-2022:0543
• Red Hat Security Advisory RHSA-2022:0581 vom 2022-02-21
  https://access.redhat.com/errata/RHSA-2022:0581
• Red Hat Security Advisory RHSA-2022:0582 vom 2022-02-21
  https://access.redhat.com/errata/RHSA-2022:0582
• Red Hat Security Advisory RHSA-2022:0672 vom 2022-02-24
  https://access.redhat.com/errata/RHSA-2022:0672
• Oracle Linux Security Advisory ELSA-2022-0672 vom 2022-02-28
  http://linux.oracle.com/errata/ELSA-2022-0672.html
• Red Hat Security Advisory RHSA-2022:0708 vom 2022-02-28
  https://access.redhat.com/errata/RHSA-2022:0708
• SUSE Security Update SUSE-SU-2022:1512-1 vom 2022-05-03
  https://lists.suse.com/pipermail/sle-security-updates/2022-May/010920.html
• Amazon Linux Security Advisory ALASRUBY3.0-2023-006 vom 2023-09-27
  https://alas.aws.amazon.com/AL2/ALASRUBY3.0-2023-006.html
• Amazon Linux Security Advisory ALASRUBY2.6-2023-005 vom 2023-09-27
  https://alas.aws.amazon.com/AL2/ALASRUBY2.6-2023-005.html
• Oracle Linux Security Advisory ELSA-2023-7025 vom 2023-11-21
  https://linux.oracle.com/errata/ELSA-2023-7025.html
• Gentoo Linux Security Advisory GLSA-202401-05 vom 2024-01-05
  https://security.gentoo.org/glsa/202401-05
• openSUSE Security Update OPENSUSE-SU-2025:14621-1 vom 2025-01-08
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/message/4CUQQ6QHKQ66CAQFISBEQ34A2SLDQ5JS/
• Oracle Linux Security Advisory ELSA-2025-4063 vom 2025-04-22
  https://linux.oracle.com/errata/ELSA-2025-4063.html