在 Fedora 17 当前随附的 ruby 中发现一些安全缺陷，其中恶意用户可有意发出异常以绕过安全机制，并且感染任意字符串。此缺陷现在注册为 CVE-2012-4464 和 CVE-2012-4466。

请注意，CVE-2012-4464 基本上与 CVE-2011-1005 相同，其被认为已经在 ruby 1.8.x 分支中得到修复，但被证实补丁不完整。

此新 rpm 将修复以上问题。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

检测

Fedora 16：ruby-1.8.7.358-4.fc16 (2012-15507)

medium Nessus 插件 ID 62531

未找到变更日志