ruby-2.0.0.648-33.0.1.el7.AXS7

以下項目について対処しました。

[Security Fix]
- Ruby には，バッファオーバーランにつながる巨大なマイナス値を持つ
精度指定子(*) を含む不正なフォーマットの文字列によって，ヒープメモリ破壊
あるいはヒープメモリからの情報漏洩を引き起こす脆弱性があります。
(CVE-2017-0898)

- RubyGems には，悪意のある巧妙に細工されたターミナルのエスケープ
文字を含む gem spec で，gem spec を表示するとターミナルのエス
ケープシーケンスが実行される脆弱性があります。(CVE-2017-0899)

- RubyGems には悪意のある巧妙に細工された gem spec で，`query` コマン
ドを発行した RubyGems クライアントに対してサービス拒否攻撃を引き起
こす脆弱性があります。(CVE-2017-0900)

- RubyGems には spec の名前の検証に失敗し，不正に巧妙に細工された gem
をファイルシステム上のファイルに上書きする脆弱性があります。
(CVE-2017-0901)

- RubyGems には，中間者攻撃 (MITM) を行う攻撃者が，RubyGems のクライア
ントに攻撃者がコントロールしているサーバから gem をダウンロードし，gem
をインストールする DNS ハイジャック脆弱性があります。(CVE-2017-0902)

- RubyGems には，gem の spec の YAML デシリアライズがクラスの
ホワイトリストを回避し，とりわけ巧妙に細工されたシリアライズされた
オブジェクトでリモートのコードを実行する可能性のある脆弱性があります。
(CVE-2017-0903)

- Ruby の WEBrick ライブラリのベーシック認証のコードには，巧妙に細工
されたユーザー名によって, リモートの攻撃者がターミナルエミュレータの
エスケープシーケンスをログに挿入し，任意のコマンドを実行する可能性の
ある脆弱性があります。(CVE-2017-10784)

- Ruby の OpenSSL::ASN1 モジュールのデコードメソッドには，巧妙に細工さ
れた文字列によって，攻撃者がサービス拒否 (インタプリタのクラッシュ) を引
き起こす脆弱性があります。(CVE-2017-14033)

- Ruby の ext/json/ext/generator/generator.c は "\0" バイトに遭遇後，
停止し，space_len に保存されている長さではなく，ポインタを長さ 0 の
文字列に返してしまい，JSON.generate 呼び出しの間任意のメモリの内容が
漏洩する脆弱性があります。(CVE-2017-14064)

- Ruby の Net::FTP にはコマンドインジェクションを許す問題があり，
Net::FTP#get, getbinaryfile, gettextfile, put, putbinaryfile,
puttextfile はローカルのファイルを開くために Kernel#open を使用します。
ローカルファイルの引数が "|" パイプ文字で始まる場合，パイプ文字に
続くコマンドが実行されます。ローカルファイルのデフォルト値は
File.basename(remotefile) で，そのため不正な FTP サーバが任意の
コマンドを実行する可能性のある脆弱性があります。(CVE-2017-17405)

- Ruby の lazy_initialize 関数は Kernel#open を使用しており，
"|" パイプ文字で始まる Resolv::Hosts::new 引数でコマンドインジェク
ション攻撃が可能な脆弱性があります。
この脆弱性は CVE-2017-17405 とは異なる脆弱性です。(CVE-2017-17790)

一部CVEの翻訳文はJVNからの引用になります。
http://jvndb.jvn.jp/