ruby-3.0.4-160.el9

エラータID: AXSA:2022-4083:02

リリース日: 
2022/11/17 Thursday - 02:50
題名: 
ruby-3.0.4-160.el9
影響のあるチャネル: 
MIRACLE LINUX 9 for x86_64
Severity: 
Moderate
Description: 

以下項目について対処しました。

[Security Fix]
- ruby の Regexp コンパイラにはメモリ領域の二重解放の問題がある
ため、リモートの攻撃者により細工された信頼できない入力に対する
正規表現の作成を介して、意図しないメモリへの書き込みによるメモリ
破壊を可能とする脆弱性が存在します。(CVE-2022-28738)

- ruby の Kernel#Float メソッドと String#to_f メソッドには、バッファ
オーバーリードの問題があるため、String 型から Float 側への変換を
介してクラッシュによるサービス拒否攻撃などを可能とする脆弱性が
存在します。(CVE-2022-28739)

解決策: 

パッケージをアップデートしてください。

CVE: 
CVE-2022-28738
A double free was found in the Regexp compiler in Ruby 3.x before 3.0.4 and 3.1.x before 3.1.2. If a victim attempts to create a Regexp from untrusted user input, an attacker may be able to write to unexpected memory locations.
CVE-2022-28739
There is a buffer over-read in Ruby before 2.6.10, 2.7.x before 2.7.6, 3.x before 3.0.4, and 3.1.x before 3.1.2. It occurs in String-to-Float conversion, including Kernel#Float and String#to_f.
追加情報: 

N/A

ダウンロード: 

SRPMS
  1. ruby-3.0.4-160.el9.src.rpm
    MD5: 49d42d690a17f6dd1721beda7fd9af88
    SHA-256: 31b6b76f5b7b753ef9432a2df8a479f0f393330faddb7a0b651c9ec600e46114
    Size: 15.26 MB

Asianux Server 9 for x86_64
  1. ruby-3.0.4-160.el9.x86_64.rpm
    MD5: 6001ebacd8dcccca5bb4dfd3e4617a05
    SHA-256: e7c439ee8bc189f2fc084a160b92fd60a506411a4b9422348e142a9e29b20993
    Size: 41.04 kB
  2. ruby-default-gems-3.0.4-160.el9.noarch.rpm
    MD5: 3c99279e63be18b4cb98d9ce5492ee85
    SHA-256: 164c33dc2e620f1a578f5928780f09555eb7e11cbf400e8e335e24cae1f5bdcc
    Size: 32.26 kB
  3. ruby-devel-3.0.4-160.el9.x86_64.rpm
    MD5: 9ebf52f642f6d2802dc76acfcf308239
    SHA-256: 169557757a02d11b51f1088f9908cc6ea0d518f077107d647df7b1296ff612c0
    Size: 267.29 kB
  4. ruby-doc-3.0.4-160.el9.noarch.rpm
    MD5: ecc5575bd683fcebc73d63d727b2ebe5
    SHA-256: 91212fdd106efc66531d19be2264e49b5013468f2ac966c7772829197ef4aa9d
    Size: 4.93 MB
  5. rubygem-bigdecimal-3.0.0-160.el9.x86_64.rpm
    MD5: 255e854c80fdcdde5db950f07b71ca69
    SHA-256: 557966bf35eac88b307747183fffb96ae05ff5174b27f22421bd6214cbdde1b0
    Size: 54.55 kB
  6. rubygem-bundler-2.2.33-160.el9.noarch.rpm
    MD5: b5fdecc281d4da36b0d683ef3a919ced
    SHA-256: 67dd9564d8ceb737cf2cc53d7fc0818b2e3ba8da5812ba6dd4f6d6d7259d371e
    Size: 372.13 kB
  7. rubygem-io-console-0.5.7-160.el9.x86_64.rpm
    MD5: a0fbfe5551be4f8ba233384bcf355689
    SHA-256: 2f158427ff79dd93f1ebe1c2590e726c98f7ff3424d5ae5cd13a7e2196d192f9
    Size: 25.44 kB
  8. rubygem-irb-1.3.5-160.el9.noarch.rpm
    MD5: 6904be0c49495e04d0cc799dc66427c0
    SHA-256: 5d28f529fcaab80c097ec9fb5f0c217d4b9e9a6d06a32b014832327bd3e58ba4
    Size: 66.80 kB
  9. rubygem-json-2.5.1-160.el9.x86_64.rpm
    MD5: 91c114e25875682f46e5617e356e6c2f
    SHA-256: 884884971ae9650052a244a5ed0d7cfc4a2882305d7ae2afe70ad60debdabd5e
    Size: 54.18 kB
  10. rubygem-minitest-5.14.2-160.el9.noarch.rpm
    MD5: 572095f4aa9c79a217527fb330c9e3c7
    SHA-256: fedf8e72ec39f9248868125e2ddbf7b0f979cc57d1754e9008791eaff4d96654
    Size: 80.93 kB
  11. rubygem-power_assert-1.2.0-160.el9.noarch.rpm
    MD5: c8549ab748120f99b0e0b15d1c769ce7
    SHA-256: 9071c0b0560cf30d1fd2cf098420be297059a1c6c62e1dcb1fa5ab3ab984a1d4
    Size: 23.84 kB
  12. rubygem-psych-3.3.2-160.el9.x86_64.rpm
    MD5: 946ccc4c5e5212e5730211d6b4e0b4c3
    SHA-256: d394268310b65894032a474b0a5015b6b028d7aa13e95172e353c33a10ad9554
    Size: 51.03 kB
  13. rubygem-rake-13.0.3-160.el9.noarch.rpm
    MD5: 1cd5d1c37383a4ec0dae691ab538afd0
    SHA-256: b6bfa0eca9de6c8ba535bcaec24f22af38809bf8b190fe54e8044041db9e869f
    Size: 91.46 kB
  14. rubygem-rbs-1.4.0-160.el9.noarch.rpm
    MD5: 3c5b97c80b3aed538cb54ce08b573898
    SHA-256: 72d1220e618c71479fc9ea2d8132addb580226453e9de41898a0fb2f6f589333
    Size: 471.97 kB
  15. rubygem-rdoc-6.3.3-160.el9.noarch.rpm
    MD5: 72e84db1e726a3269bd729fce744cac9
    SHA-256: 5005e420d3df3d912c017b6c02dc44039c79a9561faa1c753d2e7b5994d736ec
    Size: 399.16 kB
  16. rubygem-rexml-3.2.5-160.el9.noarch.rpm
    MD5: 19af81ec08f19e121df111ff68811149
    SHA-256: a6c5d4c209cd5a9a09c0e1bcc1b0386541740562c78261f5e9b6b65ac4acf3f9
    Size: 94.88 kB
  17. rubygem-rss-0.2.9-160.el9.noarch.rpm
    MD5: b1216c2cf4abe8a8a2b6853b3c51cfd0
    SHA-256: f62f10f55d44a822e1c598ee8f9bb25f6c8cfe554ad539a94f7e7dcdaec7c24c
    Size: 102.66 kB
  18. rubygems-3.2.33-160.el9.noarch.rpm
    MD5: d4c7a7d99eba421b1cb06697d2a4f39c
    SHA-256: 9324657c5bf6eb3dc924e270ac479f35f226510b4473be3afc9dd61e91bf70de
    Size: 256.15 kB
  19. rubygems-devel-3.2.33-160.el9.noarch.rpm
    MD5: 0b48a8a2c0656c71b9eb4944ecd8d3d3
    SHA-256: a7b6efe464f9abc52b14fd8aa56bffa094e5ca762510443f60a0c299bc2247c9
    Size: 14.72 kB
  20. rubygem-test-unit-3.3.7-160.el9.noarch.rpm
    MD5: f6955aa9d24687ebdf4c84fd36a49de5
    SHA-256: 93cedc4b20e1a1c67000f1e662e9ad07e3a8dc276f210dfe230791df2517b7fd
    Size: 123.54 kB
  21. rubygem-typeprof-0.15.2-160.el9.noarch.rpm
    MD5: c43c015d1533709ec01a5e8f7cf63da8
    SHA-256: 8383e3689722a608e9115b23806f000a1b8229a11aa80061f27eb2b009132266
    Size: 527.59 kB
  22. ruby-libs-3.0.4-160.el9.x86_64.rpm
    MD5: 5e51d85d95939bd7cf9be6a7ad385f12
    SHA-256: 05f988466d62328841f6e4d21f1dbbe16427cacdce511ffb58d4c10c69178c05
    Size: 3.18 MB
  23. ruby-3.0.4-160.el9.i686.rpm
    MD5: 6b90527328700762ac2cc4fa7ccf102f
    SHA-256: 5176ba4934b0d9f4bb76b9e4a8b357cfcffae11b81b12824b12353cb99d6f4d9
    Size: 41.19 kB
  24. ruby-devel-3.0.4-160.el9.i686.rpm
    MD5: 05879e7799543a899e70fdc878e26c0e
    SHA-256: 90c29c132c33c4e9adf2501cb353fd130cd744387dc16d3dba830821c6ee72ef
    Size: 266.98 kB
  25. ruby-libs-3.0.4-160.el9.i686.rpm
    MD5: c293e658636da846830413936a1095c5
    SHA-256: 8a3ff1fefbc300cd3f306fa32f2d5bc0894851c10ab1c62d94f0a349bc3451b1
    Size: 3.28 MB