5средняя

BDU:2018-01596 (CVE-2018-1000077)

Уязвимость системы управления пакетами RubyGems, связанная с некорректной обработкой параметров, позволяющая пользователю нарушить целостность данных

Опубликовано: 2018-12-27

Уязвимость системы управления пакетами RubyGems связана с неправильной обработкой параметров HTTP/FTP-запросов, что может привести к некорректному формированию URL. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, нарушить целостность данных

Astra Linux Special Edition (1.5 «Смоленск»)rubygems (от 2.2 до 2.2.9)rubygems (от 2.3 до 2.3.6)rubygems (от 2.4 до 2.4.3)rubygems (2.5)Astra Linux Special Edition (1.6 «Смоленск»)

Для Ruby:
Обновление программного обеспечения до 2.7.6 или более поздней версии

Для Astra Linux:
Обновление программного обеспечения (пакета ruby1.9.1) до 2.3.3-1+deb9u3 или более поздней версии

Для ОС Astra Linux 1.6 «Смоленск»:
обновить пакет ruby2.3 до 2.3.3-1+deb9u4 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/pages/viewpage.action?pageId=44892734

Проверьте безопасность своего сайта и почты → Полная проверка домена