「sheepman」によって Ruby 1.9.1 の脆弱性が修正されました：$SAFE > 0 の場合でも、DL::dlopen が汚染された名前のあるライブラリを開くことがありました。

Debian 6 「Squeeze」では、この問題は ruby1.9.1 1.9.2.0-2+deb6u7 で修正されました。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Debian DLA-300-1：ruby1.9.1 のセキュリティ更新

high Nessus プラグイン ID 85655

変更ログが見つかりません