在 Fedora 17 目前隨附的 ruby 上發現某些安全性瑕疵，惡意使用者可以藉由以內部方式引發例外狀況而繞過安全機制並使任意字串受污染。此瑕疵目前已經註冊為 CVE-2012-4464 和 CVE-2012-4466。

請注意，CVE-2012-4464 基本上與 CVE-2011-1005 相同，在 ruby 1.8.x 分支上應已修正，但證據顯示該修正不完整。

這個新的 rpm 將會修正上述問題。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Fedora 16 : ruby-1.8.7.358-4.fc16 (2012-15507)

medium Nessus Plugin ID 62531

找不到變更記錄