Sécurité informatique

SECURINFOS.INFO - Bulletins de sécurité informatique, Alertes et Protection

Ruby rb_ary_fill() : Vulnérabilité de Déni de Service

02/07/2008 10H40
Référence Secunia : SA30924 
Date de publication : 2008-07-02

Risque : Non Critique. Niveau 2 sur 5.
Impact : DoS
Lieu : A distance


Solutions :
Solution de l'éditeur


Produit :
Ruby 1.8.x

Description :
Vincenzo "snagg" Iozzo a rapporté une vulnérabilité dans Ruby, qui pourrait être exploitée par des personnes malintentionnées pour causer un Déni de Service (DoS).

La vulnérabilité est causée du fait d'un dépassement de capacité de type erreur de dépassement d'entier dans la fonction "rb_ary_fill()" lors du traitement des arguments de plage trop grande. Cela pourrait être exploité pour causer un "heap overflow" et crash une application affectée.


Solutions :
Corrigé dans le repository SVN.
http://svn.ruby-lang.org/cgi-bin/viewvc.cgi/trunk/array.c?r1=17472&r2=17756


Vulnérabilité découverte par :

Vincenzo "snagg" Iozzo, Secure Network

Référence :
http://securenetwork.it/ricerca/advisory/download/SN-2008-02.txt




Veuillez noter : L'information sur laquelle est basée ce bulletin Secunia provient d'un tiers sauf mention du contraire. Secunia collecte, valide, et vérifie tout les rapports de vulnérabilité issus de la recherche en sécurité de groupes, distributeurs ou autres.

Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.