Ruby 1.8、1.9.3-p484 より前の1.9、2.0.0-p353 より前の 2.0、 2.1.0preview2 より前の 2.1の Ruby およびリビジョン 43780 より前の trunk における、ヒープベースのバッファオーバーフローにより、コンテキスト依存の攻撃者が、サービス拒否 (セグメンテーション違反) を引き起こしたり、浮動小数点値に変換される文字列で任意のコードを実行したりする可能性があります。このことは、 (1) to_f メソッドまたは (2) JSON.parse を使用することにより実証されています。

検出

Amazon Linux AMI：ruby (ALAS-2013-248)

medium Nessus プラグイン ID 71079

変更ログが見つかりません