p PatchFirst

CVE-2015-1855

CVE-2015-1855

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

verify_certificate_identity in the OpenSSL extension in Ruby before 2.0.0 patchlevel 645, 2.1.x before 2.1.6, and 2.2.x before 2.2.2 does not properly validate hostnames, which allows remote attackers to spoof servers via vectors related to (1) multiple wildcards, (1) wildcards in IDNA names, (3) case sensitivity, and (4) non-ASCII characters.

CVSS 5.9 · Media · EPSS 2,8% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • ruby

    Versiones
    • before 2.0.0 patchlevel 645: Afectada
    • 2.1.x before 2.1.6: Afectada
    • and 2.2.x before 2.2.2: Afectada

    Sin corrección publicada

  • ruby1.9.1 Ubuntu:14.04:LTS

    Versiones
    • 1.9.3.194-8.1ubuntu2
    • 1.9.3.448-1ubuntu1
    • 1.9.3.448-1ubuntu2
    • 1.9.3.484-1ubuntu1
    • 1.9.3.484-1ubuntu2
    • 1.9.3.484-2ubuntu1
    • 1.9.3.484-2ubuntu1.1
    • 1.9.3.484-2ubuntu1.2
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.9.3.484-2ubuntu1.3

    Actualiza a 1.9.3.484-2ubuntu1.3

  • ruby2.0 Ubuntu:14.04:LTS

    Versiones
    • 2.0.0.299-2
    • 2.0.0.343-1
    • 2.0.0.343-1ubuntu1
    • 2.0.0.353-1
    • 2.0.0.353-1ubuntu1
    • 2.0.0.484-1ubuntu1
    • 2.0.0.484-1ubuntu2
    • 2.0.0.484-1ubuntu2.1
    • 2.0.0.484-1ubuntu2.2
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.0.0.484-1ubuntu2.4

    Actualiza a 2.0.0.484-1ubuntu2.4

Fuentes originales

Comprueba tu servidor →