Novell openSUSE, Novell SUSE Linux Enterprise Server

ソフト名：Novell openSUSE 11.3/11.4, Novell SUSE Linux Enterprise Server (SLES) 11 (Ruby 1.8.x/1.9.x)

回避策：openSUSE-SU-2011:0556-1にて対応, SUSE-SU-2011:0555-1にて対応

脆弱性：DoS攻撃, システムアクセス, XSS, セキュリティ制限の回避, 権限の昇格, データ操作, 整数の切り捨て脆弱性, メモリ破壊, HTTPサーバエラー, 不正HTMLの実行, スクリプトコード実行, 不正アクションの実行, シムリンク攻撃, ディレクトリ操作, ファイル操作

ソース：http://www.opensuse.org/en/

http://www.novell.com/promo/home/sle11.html

https://hermes.opensuse.org/messages/8627569

https://hermes.opensuse.org/messages/8627547

http://secunia.com/advisories/37949/

http://secunia.com/advisories/41003/

http://secunia.com/advisories/43420/

http://secunia.com/advisories/43434/

http://secunia.com/advisories/44638/

http://secunia.com/advisories/44739/

http://dvw-j.blogspot.com/2011/02/ruby.html

http://dvw-j.blogspot.com/2011/02/ruby_23.html

http://dvw-j.blogspot.com/2011/05/ruby.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-4492

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-0541

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0188

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1004

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1005

CVE：CVE-2009-4492, CVE-2010-0541, CVE-2011-0188, CVE-2011-1004, CVE-2011-1005

危険性：Medium Risk