ruby に脆弱性が見つかり、修正されました：

Ruby の 1.8、1.9.3-p484 より前の 1.9、2.0.0-p353 より前の 2.0、2.1.0 preview2 より前の 2.1、および リビジョン 43780 より前の trunk では、ヒープベースのバッファオーバーフローにより、コンテキスト依存の攻撃者がサービス拒否（セグメンテーション違反）を引き起こしたり、浮動小数点値に変換される文字列で任意のコードを実行したりすることが可能です。このことは、（1）to_f メソッドまたは（2）JSON.parse を使用することにより実証されています（CVE-2013-4164）。

更新パッケージには、これらの問題を修正するため、パッチが適用されています。

検出

Mandriva Linux セキュリティアドバイザリ：ruby（MDVSA-2013:286）

medium Nessus プラグイン ID 71100

変更ログが見つかりません