ruby で複数の脆弱性が確認され、修正されました：

Ruby の WEBrick HTTP サーバーのクロスサイトスクリプティング（XSS）の脆弱性のために、リモートの攻撃者が細工された URI を介して UTF-7 エラーページを発生させることで、任意の Web スクリプトまたは HTML を注入する可能性があります（CVE-2010-0541）。

Ruby の FileUtils.remove_entry_secure メソッドにより、ローカルユーザーがシンボリックリンク攻撃を介して、任意のファイルを削除する可能性があります（CVE-2011-1004）。

Ruby の safe-level 機能により、コンテキスト依存の攻撃者が、Exception#to_s メソッドを介して文字列を改ざんする可能性があります。これは、意図されるパス名を変更することで実証されています（CVE-2011-1005）。

RubyのBigDecimalクラスの中のbigdecimal.cにおけるVpMemAlloc関数が適切にメモリを割り当てないために、64ビットプロセス内の大きなBigDecimal値を作成することが関係するベクトルを介して、コンテキスト依存の攻撃者が任意のコードを実行したり、サービス拒否（アプリケーションクラッシュ）を引き起こしたりする可能性があります。これは、整数切り捨て問題に関係します。（CVE-2011-0188）

2009.0 用のパッケージは、拡張メンテナンスプログラム以降に提供されます。詳細については、以下のサイトにアクセスしてください：
http://store.mandriva.com/product_info.php?cPath=149 products_id=490

この問題を修正する更新済みパッケージが適用されています。

検出

Mandriva Linux セキュリティアドバイザリ：ruby（MDVSA-2011: 097）

medium Nessus プラグイン ID 54626

変更ログが見つかりません