遠端 Redhat Enterprise Linux 6 主機已安裝受到一個弱點影響的套件，如 RHSA-2014:0011 公告中所提及。

    Ruby 是可延伸的解譯式物件導向指令碼語言。
    它具有處理文字檔案及執行系統管理工作的功能。

    在 Ruby 剖析來自文字表示法之浮點數字的方式中發現一個緩衝區溢位瑕疵。如果使用 Ruby 的應用程式接受未受信任的輸入字串並將其轉換為浮點數，能夠提供此類輸入的攻擊者可使應用程式損毀，或可能以應用程式的權限執行任意程式碼。 (CVE-2013-4164)

    建議 Red Hat OpenStack 3.0 使用者升級至這些更新版套件，其可更正此問題。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 6：ruby193-ruby (RHSA-2014:0011)

critical Nessus Plugin ID 234422

找不到變更記錄