CVE-2011-3009 in Ruby
Zusammenfassung (Englisch)
Ruby before 1.8.6-p114 does not reset the random seed upon forking, which makes it easier for context-dependent attackers to predict the values of random numbers by leveraging knowledge of the number sequence obtained in a different child process, a related issue to CVE-2003-0900.
Reservieren
05.08.2011
Veröffentlichung
05.08.2011
Einträge
VulDB provides additional information and datapoints for this CVE:
| ID | Schwachstelle | CWE | Aus | Mas | CVE |
|---|---|---|---|---|---|
| 58201 | Ruby schwache Verschlüsselung | 310 | Nicht definiert | Offizieller Fix | CVE-2011-3009 |