ruby に脆弱性が見つかり、修正済みです。

patchlevel 383 までの Ruby 1.8.6、patchlevel 248 までの Ruby 1.8.7、Ruby 1.8.8dev、patchlevel 376 までの Ruby 1.9.1、Ruby 1.9.2dev の WEBrick 1.3.1 は、出力不可能な文字をサニタイズすることなく、ログファイルにデータを書き込みます。これにより、リモートの攻撃者が、端末エミュレーターのエスケープシーケンスを含む HTTP リクエストで、ウィンドウのタイトルを修正し、任意のコマンドを実行したり、ファイルを上書きしたりする可能性があります（CVE-2009-4492）。

Corporate Desktop 2008.0 のお客様向けに 2008.0 用パッケージが用意されています。

この問題を修正する更新済みパッケージが適用されています。

検出

Mandriva Linux セキュリティアドバイザリ：ruby（MDVSA-2010:017）

medium Nessus プラグイン ID 44061

変更ログが見つかりません