Descripción original
Buffer overflow in Ruby 1.9.x before 1.9.1-p429 on Windows might allow local users to gain privileges via a crafted ARGF.inplace_mode value that is not properly handled when constructing the filenames of the backup files.
Software afectado
- Ruby = 1.9.0-20060415= 1.9.0-1= 1.9.1= 1.9.0-2= 1.9.0-20070709= 1.9.0-0 coincidencia exacta
Detalles
- Publicación
- 2010-07-10
- Última modificación
- 2024-08-07
- Vector CVSS
AV:L/AC:L/Au:N/C:C/I:C/A:C
Referencias
- cve.org/CVE-2010-2489
- nvd.nist.gov/vuln/detail/CVE-2010-2489
- www.osvdb.org/66040
- www.openwall.com/lists/oss-security/2010/07/02/10
- secunia.com/advisories/40442
- exchange.xforce.ibmcloud.com/vulnerabilities/60135
- www.openwall.com/lists/oss-security/2010/07/02/1
- svn.ruby-lang.org/repos/ruby/tags/v1_9_1_429/ChangeLog
- www.securityfocus.com/bid/41321
- osdir.com/ml/ruby-talk/2010-07/msg00095.html
- svn.ruby-lang.org/repos/ruby/tags/v1_9_2_rc1/ChangeLog
- www.ruby-lang.org/en/news/2010/07/02/ruby-1-9-1-p429-is-released/
Controla estas versiones en tus propios servidores
InfraGuard recopila las versiones de software instaladas en cada servidor y señala las que tienen vulnerabilidades conocidas. Autoalojado: nada sale de tu red.
Este producto utiliza datos de la API del NVD, pero no está avalado ni certificado por el NVD. CVE® es una marca registrada de The MITRE Corporation; los registros CVE se utilizan conforme a los Términos de uso del CVE Program.