Ruby にいくつかの脆弱性が発見されました。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

- CVE-2009-0642 OCSP_basic_verify 関数からの戻り値が適切にチェックされないため、失効した証明書が継続して使用されていました。

- CVE-2009-1904 BigDecimal 数の解析における問題により、サービス拒否状態（クラッシュ）が発生する可能性があります。

下記のマトリックスには、修正済みバージョンが示されています：

   ruby1.8 ruby1.9 旧安定版（oldstable）（etch） 1.8.5-4etch5 1.9.0+20060609-1etch5 安定版（stable）（lenny） 1.8.7.72-3lenny1 1.9.0.2-9lenny1 不安定版（unstable）（sid）1.8.7.173-1（近日中）

検出

Debian DSA-1860-1：ruby1.8、ruby1.9 - いくつかの脆弱性

medium Nessus プラグイン ID 44725

変更ログが見つかりません