Ruby 2.0.0-p353 に更新してください。これには、Fedora 20 で現在出荷されている Ruby で発見された浮動小数点数解析のオーバーフローに対する修正が含まれます。この脆弱性には、CVE 識別子、CVE-2013-4164 が割り当てられています。この新しい rpm パッケージでは、この問題が修正されます。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Fedora 20：ruby-2.0.0.353-16.fc20（2013-22393）

medium Nessus プラグイン ID 71410

変更ログが見つかりません