以前のバージョンの Ruby で、セキュリティの欠陥が見つかりました。意図的にハッシュ値の相互衝突を起こす特別に細工された一連の文字列が仕込まれることにより、その文字列が HTTP リクエストで利用された場合に、rails アプリケーションがサービス拒否に陥る可能性がありました（CVE-2011-4815）。Ruby の新バージョンはこの問題を修正します。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Fedora 15：ruby-1.8.7.357-1.fc15（2011-17551）

high Nessus プラグイン ID 57478

変更ログが見つかりません