Jean-Philippe Aumasson 发现 Ruby 未正确生成可预测的哈希值。攻击者可利用此问题生成哈希冲突和造成拒绝服务。(CVE-2012-5371)

Evgeny Ermakov 发现 rdoc 生成的文档容易受到跨站脚本问题的影响。由于存在跨站脚本漏洞，如果用户受到诱骗查看特别构建的页面，则远程攻击者可利用此问题在同一域中修改内容或窃取机密数据。
(CVE-2013-0256)

Thomas Hollstegge 和 Ben Murphy 发现 Ruby 中的 JSON 实现未正确处理构建的某些文档。
攻击者可利用此问题造成拒绝服务或绕过某些保护机制。(CVE-2013-0269)。

检测

Ubuntu 12.04 LTS / 12.10：ruby1.9.1 漏洞 (USN-1733-1)

high Nessus 插件 ID 64799

未找到变更日志