NVD Vulnerability Detail

CVE-2010-2489

Summary	Buffer overflow in Ruby 1.9.x before 1.9.1-p429 on Windows might allow local users to gain privileges via a crafted ARGF.inplace_mode value that is not properly handled when constructing the filenames of the backup files.
Publication Date	July 12, 2010, 10:27 p.m.
Registration Date	Jan. 29, 2021, 11:03 a.m.
Last Update	Nov. 21, 2024, 10:16 a.m.

Affected software configurations

Related information, measures and tools

No	URL	タグ
1	http://osdir.com/ml/ruby-talk/2010-07/msg00095.html
2	http://osdir.com/ml/ruby-talk/2010-07/msg00095.html
3	http://secunia.com/advisories/40442	Vendor Advisory
4	http://secunia.com/advisories/40442	Vendor Advisory
5	http://svn.ruby-lang.org/repos/ruby/tags/v1_9_1_429/ChangeLog
6	http://svn.ruby-lang.org/repos/ruby/tags/v1_9_1_429/ChangeLog
7	http://svn.ruby-lang.org/repos/ruby/tags/v1_9_2_rc1/ChangeLog
8	http://svn.ruby-lang.org/repos/ruby/tags/v1_9_2_rc1/ChangeLog
9	http://www.openwall.com/lists/oss-security/2010/07/02/1
10	http://www.openwall.com/lists/oss-security/2010/07/02/1
11	http://www.openwall.com/lists/oss-security/2010/07/02/10
12	http://www.openwall.com/lists/oss-security/2010/07/02/10
13	http://www.osvdb.org/66040
14	http://www.osvdb.org/66040
15	http://www.ruby-lang.org/en/news/2010/07/02/ruby-1-9-1-p429-is-released/	Patch Vendor Advisory
16	http://www.ruby-lang.org/en/news/2010/07/02/ruby-1-9-1-p429-is-released/	Patch Vendor Advisory
17	http://www.securityfocus.com/bid/41321
18	http://www.securityfocus.com/bid/41321
19	https://exchange.xforce.ibmcloud.com/vulnerabilities/60135
20	https://exchange.xforce.ibmcloud.com/vulnerabilities/60135

Common Vulnerabilities List

No	CWE	Name	URL
1	CWE-119	バッファエラー	https://cwe.mitre.org/data/definitions/118.html

JVN Vulnerability Information

Windows 上で稼動している Ruby におけるバッファオーバーフローの脆弱性

Title	Windows 上で稼動している Ruby におけるバッファオーバーフローの脆弱性
Summary	Windows 上で稼動している Ruby は、バックアップファイルのファイル名を構成する際適切に処理しないため、バッファオーバーフローの脆弱性が存在します。
Possible impacts	ローカルユーザにより、巧妙に細工された ARGF.inplace_mode 値を介して、権限を取得される可能性があります。
Solution	ベンダ情報および参考情報を参照して適切な対策を実施してください。
Publication Date	July 12, 2010, midnight
Registration Date	Dec. 20, 2012, 7:29 p.m.
Last Update	Dec. 20, 2012, 7:29 p.m.

Affected System

Ruby-lang.org

Ruby 1.9.1-p429 未満の 1.9.x

CVE (情報セキュリティ共通脆弱性識別子)

No	Name	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2010-2489	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2489
National Vulnerability Database (NVD)
2	CVE-2010-2489	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2010-2489

CWE (共通脆弱性タイプ一覧)

No	Name	URL
JVNDB
1	CWE-119	https://jvndb.jvn.jp/ja/cwe/CWE-119.html

ベンダー情報

No	Name	URL
ruby-lang
1	Top Page	http://www.ruby-lang.org/en/

Change Log

No	Changed Details	Date of change
0	[2012年12月20日] 掲載	Feb. 17, 2018, 10:37 a.m.