Julian Walde 氏と Alexander Klink 氏は Ruby-rack 配列の実行に使用されたハッシュ関数に欠陥があることを報告しました（CVE-2011-5036）。
Ruby-rack 配列は、値にキーをマッピングするハッシュテーブルを使用して実装されます。この更新は、バグを修正します。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Fedora 16：rubygem-rack-1.3.0-2.fc16（2012-0166）

medium Nessus プラグイン ID 57563

変更ログが見つかりません