已在 Ruby 语言的解释器中发现多个漏洞。通用漏洞和暴露计划识别以下问题：

- CVE-2013-1821 Ben Murphy 发现，REXML 中不受限制的实体扩展可通过耗尽所有主机内存，导致拒绝服务。

- CVE-2013-4073 William (B.J.)Snow Orvis 在 Ruby 的 SSL 客户端中的主机名检查中发现一个漏洞，该漏洞可允许中间人攻击者通过由受信任的证书颁发机构颁发的构建证书来欺骗 SSL 服务器。

- CVE-2013-4164 Charlie Somerville 发现 Ruby 未正确处理浮点数转换。如果使用 Ruby 的应用程序接受不受信任的输入字符串，并将它们转换为浮点数，能够提供此类输入的攻击者可导致应用程序崩溃，或者可能以该应用程序的权限执行任意代码。

检测

Debian DSA-2809-1：ruby1.8 - 多个漏洞

medium Nessus 插件 ID 71220

未找到变更日志