Multiple critical vulnerabilities in Ruby (CVSS Base Score 9.8) allow a remote, unauthenticated attacker to execute arbitrary code, perform cross-site scripting, or cause a denial of service. Affected versions include Open Source Ruby versions prior to v1.4.3, 2.0.9.1, 2.1.4.1, and 2.2.3.1. Major Linux distributions have released updates; users should apply the specific patches provided by their OS vendor.
[WID-SEC-2022-0262] Ruby: Mehrere Schwachstellen CVSS Base Score 9.8 (kritisch) CVSS Temporal Score 8.5 (hoch) Remoteangriff ja Datum 09.06.2022 Stand UPDATE 18.03.2026 Mitigation ja Betroffene Systeme Betriebssystem Linux MacOS X Sonstiges UNIX Windows Produktbeschreibung Ruby ist eine interpretierte, objektorientierte Skriptsprache. Produkte UPDATE 16.02.2025 SUSE openSUSE UPDATE 29.10.2023 Gentoo Linux UPDATE 27.02.2023 Ubuntu Linux UPDATE 06.12.2022 Amazon Linux 2 UPDATE 02.11.2022 Red Hat Enterprise Linux Oracle Linux UPDATE 12.10.2022 HCL BigFix <10.0.10.0 UPDATE 04.09.2022 Debian Linux UPDATE 27.06.2022 SUSE Linux 09.06.2022 Open Source Ruby <v1.4.3 Open Source Ruby <2.0.9.1 Open Source Ruby <2.1.4.1 Open Source Ruby <2.2.3.1 Angriff Angriff Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Ruby ausnutzen, um einen Denial of Service Angriff durchzufĂĽhren, einen Cross-Site-Scripting-Angriff durchzufĂĽhren oder beliebigen Programmcode auszufĂĽhren. CVE Informationen Versionshistorie Feedback zum Advisory geben