現已提供更新版 ruby 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

Ruby 是一種經過解譯的指令碼語言，適用於物件導向的程式設計。

Ruby 使用者應升級至這些包含反向移植修補程式的更新版套件，從而不再受這些問題影響。


來自 Red Hat 安全性公告 2006:0604：

在 Ruby 的安全等級限制中發現一些瑕疵。攻擊者可能會建立特製的惡意指令碼，這可能會允許繞過某些安全等級限制。(CVE-2006-3694)


來自 Red Hat 安全性公告 2006:0729：

在 Ruby CGI 模組用於處理特定 multipart/form-data MIME 資料的方式中，發現一個瑕疵。如果遠端攻擊者傳送特製的 multipart-form-data 要求，可能會使 Ruby CGI 指令碼進入無限迴圈，從而造成拒絕服務。(CVE-2006-5467)

偵測

Oracle Linux 3 / 4 : ruby (ELSA-2006-0604 / ELSA-2006-0729)

medium Nessus Plugin ID 67399

找不到變更記錄