Charlie Somerville が、Ruby によって浮動小数点数変換が不適切に処理されることを、見つけました。攻撃者は、テキストを浮動小数点に変換するとアプリケーションがクラッシュするこの問題を利用して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2013-4164)

Vit Ondruch 氏は、Ruby が特定の関数の汚染チェックを行わないことを発見しました。攻撃者がこの問題を利用して、特定の意図された制限をバイパスする可能性があります。（CVE-2013-2065）。

検出

Ubuntu 12.04 LTS / 12.10 / 13.04 / 13.10：ruby1.8、ruby1.9.1 の脆弱性（USN-2035-1）

medium Nessus プラグイン ID 71139

変更ログが見つかりません