p PatchFirst

CVE-2012-2126

CVE-2012-2126

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

RubyGems before 1.8.23 does not verify an SSL certificate, which allows remote attackers to modify a gem during installation via a man-in-the-middle attack.

EPSS 1,4% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • rubygems Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.8.24-1

    Обновитесь до 1.8.24-1

  • rubygems Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.8.24-1

    Обновитесь до 1.8.24-1

  • rubygems Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.8.24-1

    Обновитесь до 1.8.24-1

  • jruby Ubuntu:Pro:14.04:LTS

    Версии
    • 1.5.6-5ubuntu1
    • 1.5.6-6
    • 1.5.6-7
    • 1.5.6-9+deb8u2build0.14.04.1~esm2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →