遠端 MiracleLinux 3 主機已安裝受 AXSA:2008-536:04 公告中所提及一個弱點影響的套件。

    Ruby 是解譯的指令碼語言可進行快速而簡單的物件導向程式設計。它有許多功能可以處理文字檔案和執行系統管理工作 (如同在 Perl 中一樣)。它簡單、直接且可延伸。
    修正的錯誤：
    CVE-2008-4310 在 Ruby 1.8.1 和 1.8.5 的 WEBrick 中的 httputils.rb 允許遠端攻擊者透過特製的 HTTP 要求造成拒絕服務 (CPU 消耗)。注意：此問題之所以存在，是因為 CVE-2008-3656 的修正不完整。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 3ruby-1.8.5-5.6 (AXSA:2008-536:04)

high Nessus Plugin ID 284385

版本 1.1