Ruby の JSON gem により、リモートの攻撃者は、任意の Ruby 記号または特定の内部オブジェクトの作成を発生させる細工された JSON ドキュメントを通じて、サービス拒否（リソース消費）を引き起こしたり、大量の割り当て保護機構をバイパスしたりする可能性がありました。このことは、Rails の Ruby に対する SQL インジェクション攻撃の実行によって示されており、別名「Unsafe Object Creation Vulnerability（安全でないオブジェクト作成による脆弱性）」と呼ばれます。

Debian 6「Squeeze」では、この問題は libjson-ruby バージョン 1.1.9-1+deb6u1 で修正されています。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Debian DLA-215-1：libjson-ruby のセキュリティ更新

high Nessus プラグイン ID 83167

変更ログが見つかりません