更新版 ruby 套件可修正安全性弱點：

Shugo Maedo 和 Vit Ondruch 發現 Ruby 不正確地允許在防護安全等級中修改未受污染的字串。攻擊者可利用此瑕疵來繞過預定的存取限制 (CVE-2012-4466、CVE-2012-4481)。

據發現，Ruby 的 REXML 程式庫無法正確限制 XML 實體擴充。攻擊者可利用此瑕疵，透過誘騙使用 REXML 的 Ruby 應用程式讀取特製 XML 內容中的文字節點 (這將會導致 REXML 耗用大量的系統記憶體)，造成拒絕服務 (CVE-2013-1821)。

偵測

Mandriva Linux 安全性公告：ruby (MDVSA-2013:124)

medium Nessus Plugin ID 66136

找不到變更記錄