Drew Yao 發現，WEBrick HTTP 伺服器顯示錯誤頁面時，容易受到跨網站指令碼攻擊。遠端攻擊者可利用此瑕疵執行任意 web 指令碼。
(CVE-2010-0541)

Drew Yao 發現，Ruby 的 BigDecimal 模組未正確配置 64 位元平台上的記憶體。攻擊者可利用此瑕疵，以使用者權限造成拒絕服務，或可能執行任意程式碼。(CVE-2011-0188)

Nicholas Jefferson 發現，Ruby 中的 FileUtils.remove_entry_secure 方法未正確移除非空白目錄。攻擊者可能利用此瑕疵來刪除任意檔案。
(CVE-2011-1004)

據發現，Ruby 不正確地允許在防護安全等級中修改未損毀的字串。攻擊者可利用此瑕疵來繞過預定的存取限制。(CVE-2011-1005)

Eric Wong 發現，Ruby 在建立子處理程序時，未正確重新植入其虛擬亂數產生器。攻擊者可利用此瑕疵，得知其他 Ruby 子處理程序使用的亂數。(CVE-2011-2686)

Eric Wong 發現，Ruby 中的 SecureRandom 模組未正確植入其虛擬亂數產生器。攻擊者可利用此瑕疵，得知其他具有相同處理程序 ID 編號的 Ruby 處理程序所使用的亂數。(CVE-2011-2705)

Alexander Klink 和 Julian Wälde 發現，Ruby 在未限制預先觸發雜湊衝突能力的情況下計算雜湊值。遠端攻擊者可特製雜湊表所用的值，造成拒絕服務情形。(CVE-2011-4815)。

偵測

Ubuntu 10.04 LTS / 10.10 / 11.04 / 11.10 : ruby1.8 弱點 (USN-1377-1)

high Nessus Plugin ID 58146

找不到依附元件