• 公告ID (KylinSec-SA-2022-1532)

摘要:

ruby security update

安全等级: Medium

公告ID: KylinSec-SA-2022-1532

发布日期: 2022年6月10日

关联CVE: CVE-2022-28739   CVE-2022-28738  

  • 详细介绍

1. 漏洞描述

   

Ruby是一种快速且易于解释的面向对象编程脚本语言。它具有许多处理文本文件和执行系统管理任务(如Perl)的功能。

2. 影响范围

cve名称 产品 组件 是否受影响
CVE-2022-28739 KY3.4-4A ruby Fixed
CVE-2022-28739 KY3.4-5 ruby Fixed
CVE-2022-28739 KY3.5.1 ruby Fixed
CVE-2022-28738 KY3.4-4A ruby Fixed
CVE-2022-28738 KY3.4-5 ruby Fixed
CVE-2022-28738 KY3.5.1 ruby Fixed

3. 影响组件

    ruby

4. 修复版本

   

KY3.4-5

软件名称 架构 版本号
rubygem-test-unit noarch 3.3.7-124.kb2.ky3_4
rubygem-rake noarch 13.0.3-124.kb2.ky3_4
rubygem-did_you_mean noarch 1.5.0-124.kb2.ky3_4
rubygems-devel noarch 3.2.32-124.kb2.ky3_4
rubygem-minitest noarch 5.14.2-124.kb2.ky3_4
rubygems noarch 3.2.32-124.kb2.ky3_4
rubygem-xmlrpc noarch 0.3.0-116.kb1.ky3
ruby-irb noarch 3.0.3-124.kb2.ky3_4
rubygem-net-telnet noarch 0.1.1-116.kb1.ky3
ruby-help noarch 3.0.3-124.kb2.ky3_4
rubygem-rdoc noarch 6.3.3-124.kb2.ky3_4
rubygem-power_assert noarch 1.1.6-1.kb2.ky3
rubygem-io-console x86_64 0.5.7-124.kb2.ky3_4
ruby-devel x86_64 3.0.3-124.kb2.ky3_4
rubygem-openssl x86_64 2.2.1-124.kb2.ky3_4
rubygem-psych x86_64 3.3.2-124.kb2.ky3_4
rubygem-bigdecimal x86_64 3.0.0-124.kb2.ky3_4
ruby x86_64 3.0.3-124.kb2.ky3_4
rubygem-json x86_64 2.5.1-124.kb2.ky3_4
rubygem-json aarch64 2.5.1-124.kb2.ky3_4
ruby aarch64 3.0.3-124.kb2.ky3_4
rubygem-bigdecimal aarch64 3.0.0-124.kb2.ky3_4
rubygem-psych aarch64 3.3.2-124.kb2.ky3_4
rubygem-io-console aarch64 0.5.7-124.kb2.ky3_4
ruby-devel aarch64 3.0.3-124.kb2.ky3_4
rubygem-openssl aarch64 2.2.1-124.kb2.ky3_4

KY3.4-4A

软件名称 架构 版本号
rubygem-power_assert noarch 1.1.6-1.kb1.ky3
rubygem-rake noarch 12.3.0-116.kb1.ky3
ruby-irb noarch 2.5.8-116.kb1.ky3
rubygems noarch 2.7.6-116.kb1.ky3
rubygem-minitest noarch 5.10.3-116.kb1.ky3
rubygem-rdoc noarch 6.0.1.1-116.kb1.ky3
rubygem-did_you_mean noarch 1.2.0-116.kb1.ky3
rubygem-net-telnet noarch 0.1.1-116.kb1.ky3
rubygem-test-unit noarch 3.2.7-116.kb1.ky3
rubygem-xmlrpc noarch 0.3.0-116.kb1.ky3
ruby-help noarch 2.5.8-116.kb1.ky3
rubygems-devel noarch 2.7.6-116.kb1.ky3
rubygem-openssl x86_64 2.1.2-116.kb1.ky3
rubygem-json x86_64 2.1.0-116.kb1.ky3
rubygem-bigdecimal x86_64 1.3.4-116.kb1.ky3
rubygem-psych x86_64 3.0.2-116.kb1.ky3
rubygem-io-console x86_64 0.4.6-116.kb1.ky3
ruby x86_64 2.5.8-116.kb1.ky3
ruby-devel x86_64 2.5.8-116.kb1.ky3
rubygem-openssl aarch64 2.1.2-116.kb1.ky3
rubygem-json aarch64 2.1.0-116.kb1.ky3
rubygem-io-console aarch64 0.4.6-116.kb1.ky3
ruby-devel aarch64 2.5.8-116.kb1.ky3
ruby aarch64 2.5.8-116.kb1.ky3
rubygem-psych aarch64 3.0.2-116.kb1.ky3
rubygem-bigdecimal aarch64 1.3.4-116.kb1.ky3

KY3.5.1

软件名称 架构 版本号
rubygem-rexml noarch 3.2.5-124.kb1.ky3
rubygem-test-unit noarch 3.3.7-124.kb1.ky3
ruby-irb noarch 3.0.3-124.kb1.ky3
rubygem-minitest noarch 5.14.2-124.kb1.ky3
rubygem-rdoc noarch 6.3.3-124.kb1.ky3
rubygem-bundler noarch 2.2.32-124.kb1.ky3
rubygem-typeprof noarch 0.15.2-124.kb1.ky3
ruby-help noarch 3.0.3-124.kb1.ky3
rubygem-rss noarch 0.2.9-124.kb1.ky3
rubygem-power_assert noarch 1.2.0-124.kb1.ky3
rubygem-did_you_mean noarch 1.5.0-124.kb1.ky3
rubygems-devel noarch 3.2.32-124.kb1.ky3
rubygems noarch 3.2.32-124.kb1.ky3
rubygem-rake noarch 13.0.3-124.kb1.ky3
rubygem-rbs noarch 1.4.0-124.kb1.ky3
ruby x86_64 3.0.3-124.kb1.ky3
ruby-devel x86_64 3.0.3-124.kb1.ky3
rubygem-io-console x86_64 0.5.7-124.kb1.ky3
rubygem-openssl x86_64 2.2.1-124.kb1.ky3
rubygem-json x86_64 2.5.1-124.kb1.ky3
rubygem-bigdecimal x86_64 3.0.0-124.kb1.ky3
rubygem-psych x86_64 3.3.2-124.kb1.ky3
rubygem-io-console aarch64 0.5.7-124.kb1.ky3
ruby aarch64 3.0.3-124.kb1.ky3
rubygem-openssl aarch64 2.2.1-124.kb1.ky3
rubygem-bigdecimal aarch64 3.0.0-124.kb1.ky3
rubygem-psych aarch64 3.3.2-124.kb1.ky3
rubygem-json aarch64 2.5.1-124.kb1.ky3
ruby-devel aarch64 3.0.3-124.kb1.ky3

5. 修复方法

dnf update dnf install ruby ruby-devel rubygem-bigdecimal rubygem-io-console rubygem-json rubygem-openssl rubygem-psych

6. 下载链接

   

KY3.4-5:

x86_64:

     rubygem-test-unit   

     rubygem-rake   

     rubygem-did_you_mean   

     rubygems-devel   

     rubygem-minitest   

     rubygems   

     rubygem-xmlrpc   

     ruby-irb   

     rubygem-net-telnet   

     ruby-help   

     rubygem-rdoc   

     rubygem-power_assert   

     rubygem-io-console   

     ruby-devel   

     rubygem-openssl   

     rubygem-psych   

     rubygem-bigdecimal   

     ruby   

     rubygem-json   

aarch64:

     rubygem-test-unit   

     rubygem-rake   

     rubygem-did_you_mean   

     rubygems-devel   

     rubygem-minitest   

     rubygems   

     rubygem-xmlrpc   

     ruby-irb   

     rubygem-net-telnet   

     ruby-help   

     rubygem-rdoc   

     rubygem-power_assert   

     rubygem-json   

     ruby   

     rubygem-bigdecimal   

     rubygem-psych   

     rubygem-io-console   

     ruby-devel   

     rubygem-openssl   

KY3.4-4A:

x86_64:

     rubygem-power_assert   

     rubygem-rake   

     ruby-irb   

     rubygems   

     rubygem-minitest   

     rubygem-rdoc   

     rubygem-did_you_mean   

     rubygem-net-telnet   

     rubygem-test-unit   

     rubygem-xmlrpc   

     ruby-help   

     rubygems-devel   

     rubygem-openssl   

     rubygem-json   

     rubygem-bigdecimal   

     rubygem-psych   

     rubygem-io-console   

     ruby   

     ruby-devel   

aarch64:

     rubygem-power_assert   

     rubygem-rake   

     ruby-irb   

     rubygems   

     rubygem-minitest   

     rubygem-rdoc   

     rubygem-did_you_mean   

     rubygem-net-telnet   

     rubygem-test-unit   

     rubygem-xmlrpc   

     ruby-help   

     rubygems-devel   

     rubygem-openssl   

     rubygem-json   

     rubygem-io-console   

     ruby-devel   

     ruby   

     rubygem-psych   

     rubygem-bigdecimal   

KY3.5.1:

x86_64:

     rubygem-rexml   

     rubygem-test-unit   

     ruby-irb   

     rubygem-minitest   

     rubygem-rdoc   

     rubygem-bundler   

     rubygem-typeprof   

     ruby-help   

     rubygem-rss   

     rubygem-power_assert   

     rubygem-did_you_mean   

     rubygems-devel   

     rubygems   

     rubygem-rake   

     rubygem-rbs   

     ruby   

     ruby-devel   

     rubygem-io-console   

     rubygem-openssl   

     rubygem-json   

     rubygem-bigdecimal   

     rubygem-psych   

aarch64:

     rubygem-rexml   

     rubygem-test-unit   

     ruby-irb   

     rubygem-minitest   

     rubygem-rdoc   

     rubygem-bundler   

     rubygem-typeprof   

     ruby-help   

     rubygem-rss   

     rubygem-power_assert   

     rubygem-did_you_mean   

     rubygems-devel   

     rubygems   

     rubygem-rake   

     rubygem-rbs   

     rubygem-io-console   

     ruby   

     rubygem-openssl   

     rubygem-bigdecimal   

     rubygem-psych   

     rubygem-json   

     ruby-devel   

上一篇:KylinSec-SA-2022-1593 下一篇:KylinSec-SA-2022-1533