VUPEN Security - Ruby Net::HTTPS Library Common Name Verification Security Weakness / Exploit

	Nous Contacter \| English

Veille en Vulnérabilités

Bulletins de Vulnérabilités

Bulletins Virus & Vers

Actualités de la Sécurité

Moniteur Zero-Day

Moteur de Recherche

Ruby Net::HTTPS Library Common Name Verification Security Weakness

Date de Publication : 2007-10-03 © VUPEN.COM
Titre : Ruby Net::HTTPS Library Common Name Verification Security Weakness
Identifiant : VUPEN/AVIS-2007-3340
CVE ID : CVE-2007-5162
Risque : Bas (1/4) -

Exploitable à distance : Oui
Exploitable en local : Oui

En savoir plus

Description

Produits affectés

Solution

Références

Description Technique

Une faiblesse a été identifiée dans Ruby, elle pourrait être exploitée par des attaquants afin de contourner les mesures de sécurité [...]

Solution

Des correctifs sont disponibles via SVN :
http://svn.ruby-lang.org/cgi-bin/viewvc.cgi?view=rev&revision=13499
http://svn.ruby-lang.org/cgi-bin/viewvc.cgi?view=rev&revision=13500
http://svn.ruby-lang.org/cgi-bin/viewvc.cgi?view=rev&revision=13502
http://svn.ruby-lang.org/cgi-bin/viewvc.cgi?view=rev&revision=13504

Crédit

Vulnérabilité découverte par Chris Clark (iSEC Partners).

Historique

2007-10-03 : Version Initiale

Recevez les bulletins VUPEN

Le service VUPEN Security VNS permet aux professionnels de la sécurité (RSSI, DSI, administrateurs et consultants) de recevoir en temps-réel, par email, SMS et flux RSS/XML, des bulletins de vulnérabilités complets, détaillés et personnalisés.