この更新は、複数のローカルおよびリモートのサービス拒否や、リモートコードの実行の問題を修正します：

CVE-2011-0188 適切にメモリを割り当てて、任意のコードの実行やアプリケーションのクラッシュを防ぎます。Drew Yao 氏により報告されました。

CVE-2011-2686

フォークを行う際のランダムシードを再初期化し、CVE-2003-0900 に似た状況を防ぎます。

CVE-2011-2705 PRNG 状態を変更し、フォークされ同じ pid を持つ子プロセスでの乱数シーケンスの繰り返しを回避します。Eric Wong 氏による報告。

CVE-2011-4815

サービス拒否（CPU 消費）の攻撃となる予測可能なハッシュ衝突の問題を修正します。Alexander Klink 氏および Julian Waelde 氏により報告されました。

CVE-2014-8080

REXML パーサーを修正し、細工された XML ドキュメントによるメモリ消費のサービス拒否を防ぎます。Willis Vandevanter 氏により報告されました。

CVE-2014-8090

REXML::Document#document を追加して、CVE-2014-8080 に対する修正を補完します。
Tomas Hoger 氏により報告されました。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Debian DLA-88-1：ruby1.8 のセキュリティ更新

high Nessus プラグイン ID 82233

変更ログが見つかりません