Aviso de seguridad de Debian
DSA-4721-1 ruby2.5 -- actualización de seguridad
- Fecha del informe:
- 8 de jul de 2020
- Paquetes afectados:
- ruby2.5
- Vulnerable:
- Sí
- Referencias a bases de datos de seguridad:
- En el diccionario CVE de Mitre: CVE-2020-10663, CVE-2020-10933.
- Información adicional:
-
Se han descubierto varias vulnerabilidades en el intérprete del lenguaje de programación Ruby.
- CVE-2020-10663
Jeremy Evans informó de una vulnerabilidad de creación insegura de objetos en el gem json incluido con Ruby. Al analizar sintácticamente ciertos documentos JSON, se puede obligar al gem json a crear objetos arbitrarios en el sistema objetivo.
- CVE-2020-10933
Samuel Williams informó de un defecto en la biblioteca de sockets que puede dar lugar a la revelación de datos del intérprete que podrían ser sensibles.
Para la distribución «estable» (buster), estos problemas se han corregido en la versión 2.5.5-3+deb10u2.
Le recomendamos que actualice los paquetes de ruby2.5.
Para información detallada sobre el estado de seguridad de ruby2.5, consulte su página en el sistema de seguimiento de problemas de seguridad: https://security-tracker.debian.org/tracker/ruby2.5
- CVE-2020-10663