いくつかの脆弱性が、Ruby 言語のインタープリターで発見されました。これにより、サービス拒否と他のセキュリティの問題が発生する可能性があります。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

- CVE-2013-1821 Ben Murphy 氏が、REXML の中の無制限エンティティ拡張がホストのメモリを全て消費することで、サービス拒否が発生する可能性があることを発見しました。

- CVE-2013-4073 William（B.J.）Snow Orvis 氏は、Ruby の SSL クライアントでホスト名チェックに脆弱性があることを発見しました。これにより、中間攻撃者が、信頼できる証明機関が発行した有効な証明書を介して SSL サーバーになりすますことができる可能性があります。

検出

Debian DSA-2738-1：ruby1.9.1 - いくつかの脆弱性

medium Nessus プラグイン ID 69398

変更ログが見つかりません