Emmanouel Kellinis 氏は、Ruby が特定の文字列操作を適切に処理しないことを発見しました。攻撃者が、この問題を悪用して、アプリケーションの権限で任意のコードを実行する可能性があります。
（CVE-2009-4124）

Giovanni Pellerano 氏、Alessandro Tanasi 氏、および Francesco Ongaro 氏は、ログファイルに書き込まれたデータを Ruby が適切にサニタイズしないことを発見しました。攻撃者が特別に細工されたデータをログファイルに挿入して、特定のターミナルエミュレーターに影響を及ぼすことで、任意のファイルを上書きさせたり、任意のコマンドを実行したりする可能性もあります。
（CVE-2009-4492）

Ruby が、大きな数を表す文字列引数を適切に処理しないことが判明しました。攻撃者がこれを悪用して、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 9.10 のみです。
（CVE-2009-1904）。

検出

Ubuntu 8.10 / 9.04 / 9.10：ruby1.9 脆弱性（USN-900-1）

critical Nessus プラグイン ID 44640

変更ログが見つかりません