• 公告ID (KylinSec-SA-2021-1305)

摘要:

ruby security update

安全等级: High

公告ID: KylinSec-SA-2021-1305

发布日期: 2021年8月6日

关联CVE: CVE-2021-31799   CVE-2021-31810   CVE-2021-32066  

  • 详细介绍

1. 漏洞描述

   

Ruby是一种快速且易于解释的面向对象编程脚本语言。它具有许多处理文本文件和执行系统管理任务(如Perl)的功能。

2. 影响范围

cve名称 产品 组件 是否受影响
CVE-2021-31799 KY3.4-4A ruby Fixed
CVE-2021-31810 KY3.4-4A ruby Fixed
CVE-2021-32066 KY3.4-4A ruby Fixed

3. 影响组件

    ruby

4. 修复版本

   

KY3.4-4A

软件名称 架构 版本号
ruby-help noarch 2.5.8-115.kb1.ky3
ruby-irb noarch 2.5.8-115.kb1.ky3
rubygem-did_you_mean noarch 1.2.0-115.kb1.ky3
rubygem-minitest noarch 5.10.3-115.kb1.ky3
rubygem-net-telnet noarch 0.1.1-115.kb1.ky3
rubygem-power_assert noarch 1.1.1-115.kb1.ky3
rubygem-rake noarch 12.3.0-115.kb1.ky3
rubygem-rdoc noarch 6.0.1.1-115.kb1.ky3
rubygem-test-unit noarch 3.2.7-115.kb1.ky3
rubygem-xmlrpc noarch 0.3.0-115.kb1.ky3
rubygems noarch 2.7.6-115.kb1.ky3
rubygems-devel noarch 2.7.6-115.kb1.ky3
ruby x86_64 2.5.8-115.kb1.ky3
ruby-devel x86_64 2.5.8-115.kb1.ky3
rubygem-bigdecimal x86_64 1.3.4-115.kb1.ky3
rubygem-io-console x86_64 0.4.6-115.kb1.ky3
rubygem-json x86_64 2.1.0-115.kb1.ky3
rubygem-openssl x86_64 2.1.2-115.kb1.ky3
rubygem-psych x86_64 3.0.2-115.kb1.ky3
ruby aarch64 2.5.8-115.kb1.ky3
ruby-devel aarch64 2.5.8-115.kb1.ky3
rubygem-bigdecimal aarch64 1.3.4-115.kb1.ky3
rubygem-io-console aarch64 0.4.6-115.kb1.ky3
rubygem-json aarch64 2.1.0-115.kb1.ky3
rubygem-openssl aarch64 2.1.2-115.kb1.ky3
rubygem-psych aarch64 3.0.2-115.kb1.ky3

5. 修复方法

dnf update rubygem-openssl ruby rubygem-io-console rubygem-net-telnet ruby-irb rubygems-devel ruby-devel rubygem-rake rubygem-minitest rubygem-bigdecimal rubygem-test-unit rubygem-json ruby-help rubygem-did_you_mean rubygem-rdoc rubygem-xmlrpc rubygem-psych rubygems rubygem-power_assert

6. 下载链接

   

KY3.4-4A:

x86_64:

     ruby-help   

     ruby-irb   

     rubygem-did_you_mean   

     rubygem-minitest   

     rubygem-net-telnet   

     rubygem-power_assert   

     rubygem-rake   

     rubygem-rdoc   

     rubygem-test-unit   

     rubygem-xmlrpc   

     rubygems   

     rubygems-devel   

     ruby   

     ruby-devel   

     rubygem-bigdecimal   

     rubygem-io-console   

     rubygem-json   

     rubygem-openssl   

     rubygem-psych   

aarch64:

     ruby-help   

     ruby-irb   

     rubygem-did_you_mean   

     rubygem-minitest   

     rubygem-net-telnet   

     rubygem-power_assert   

     rubygem-rake   

     rubygem-rdoc   

     rubygem-test-unit   

     rubygem-xmlrpc   

     rubygems   

     rubygems-devel   

     ruby   

     ruby-devel   

     rubygem-bigdecimal   

     rubygem-io-console   

     rubygem-json   

     rubygem-openssl   

     rubygem-psych   

上一篇:KylinSec-SA-2021-1304 下一篇:KylinSec-SA-2021-1306