Summary
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Ruby ausnutzen, um Dateien zu manipulieren.
Product
Ruby ist eine interpretierte, objektorientierte Skriptsprache.
Vulnerabilities 1
-
Unscored —
The rb_get_path_check function in file.c in Ruby 1.9.3 before patchlevel 286 and Ruby 2.0.0 before r37163 allows contex…
Revision history
-
#12
CPE Zuordnung korrigiert
-
#11
Neue Updates von Oracle Linux aufgenommen
-
#10
New remediations available
-
#1
Initial Release
-
#2
Version nicht vorhanden
-
#3
Version nicht vorhanden
-
#4
Version nicht vorhanden
-
#5
Version nicht vorhanden
-
#6
Version nicht vorhanden
-
#7
Version nicht vorhanden
-
#8
Version nicht vorhanden
-
#9
Version nicht vorhanden
References
-
Red Hat Security Advisory (RHSA-2013:0129-1) vom 2013-01-08
http://rhn.redhat.com/errata/RHSA-2013-0129.html
-
Ruby Security Advisory vom 2012-10-12
http://www.ruby-lang.org/en/news/2012/10/12/poisoned-NUL-byte-vulnerability/
-
Red Hat Security Advisory RHSA-2013:0582-1 vom 2013-02-28
http://rhn.redhat.com/errata/RHSA-2013-0582.html
-
Oracle Linux Security Advisory ELSA-2025-4063 vom 2025-04-22
https://linux.oracle.com/errata/ELSA-2025-4063.html