Impatto Sistemico

Medio (63.46)

Sintesi

Aggiornamenti di sicurezza Ruby sanano due vulnerabilità, di cui una con gravità “alta”, presenti in resolv gem , libreria open source per la risoluzione di nomi di dominio inclusa nelle distribuzioni Ruby. Tale vulnerabilità, qualora sfruttata, potrebbe consentire a un utente malintenzionato remoto di compromettere la disponibilità del servizio sui sistemi target.

Tipologia

• Denial of Service

Prodotti e/o versioni affette

resolv gem

• 0.4.x, dalla versione 0.4.0 alla 0.7.1
• 0.3.x, versioni precedenti alla 0.3.2

Azioni di mitigazione

Per approfondimenti sui prodotti, sulle versioni interessate e sulle modalità di intervento si consiglia di fare riferimento alla sezione Recommended Actions nel bollettino di sicurezza disponibile nella sezione Riferimenti.