CVE-2012-5380 in Ruby
要約
〜によって VulDB • 2026年06月02日
Ruby 1.9.3-p194のインストール機能における信頼できない検索パスの脆弱性により、C:\ディレクトリにインストールされている場合、ローカルユーザーがC:\Ruby193\binディレクトリにあるトロイの木馬DLLを介して権限昇格を行う可能性があります。このディレクトリは、管理者によってPATHシステム環境変数に追加される可能性があります。これは、Windows Vista SP1、Windows Server 2008 SP2、Windows 7 SP1、およびWindows 8 Release Previewにおける「IKEおよびAuthIP IPsecキーイングモジュール」システムサービスで使用されるトロイの木馬wlbsctrl.dllファイルによって実証されています。 注：CVEはこの問題を異議申し立てています。なぜなら、安全でないPATHは、Rubyのインストールのデフォルトの一部ではない別の管理者アクションによってのみ設定されるからです。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.