CVE:CVE-2015-1855
CNNVD:CNNVD-201505-036
Ruby是松本行弘软件开发者的一种跨平台、面向对象的动态类型编程语言。OpenSSL extension是使用在其中的一个OpenSSL安全扩展程序。
Ruby中的OpenSSL extension存在安全漏洞。该漏洞源于程序没有正确验证证书的域名。攻击者可通过实施中间人攻击利用该漏洞欺骗服务器。以下版本受到影响：Ruby 2.0.0 patch level 645之前的2.0版本，2.1.6之前的2.1版本，2.2.2之前的2.2版本。
solution:Upgrade ruby-lang ruby to a higher version than 2.1.6,2.2.2,2.0.0,2.0.0:p0,2.0.0:p195,2.0.0:p247,2.0.0:p353,2.0.0:p451,2.0.0:p481,2.0.0:p576,2.0.0:p594,2.0.0:p598,2.0.0:p643,and avoid the version [2.1.0,2.1.6),[2.2.0,2.2.2),2.0.0,2.0.0:p0,2.0.0:p195,2.0.0:p247,2.0.0:p353,2.0.0:p451,2.0.0:p481,2.0.0:p576,2.0.0:p594,2.0.0:p598,2.0.0:p643; Upgrade ruby-lang trunk to a higher version than 50292,and avoid the version (,50292); Upgrade debian debian_linux to a higher version than 7.0,8.0,9.0,and avoid the version 7.0,8.0,9.0; Upgrade puppet puppet_agent to a higher version than 1.0.0,and avoid the version 1.0.0; Upgrade puppet puppet_enterprise to a higher version than 3.8.0,and avoid the version [3.0.0,3.8.0)