安全研究

安全漏洞
Ruby 'pack.c'缓冲区溢出漏洞

发布日期:2014-07-09
更新日期:2014-07-10

受影响系统:
Ruby Ruby 1.9.3
Ruby Ruby
描述:
BUGTRAQ  ID: 68474

Ruby一种为简单快捷的面向对象编程(面向对象程序设计)而创的脚本语言。

Ruby 1.9.3及其他版本在pack.c的实现上存在缓冲区溢出漏洞,攻击者可利用此漏洞在受影响应用上下文中执行任意代码。

<*来源:Will Wood
  *>

建议:
厂商补丁:

Ruby
----
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

http://www.ruby-lang.org/en/news/2012/04/20/ruby-1-9-3-p194-is-released/

浏览次数:2081
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障