來自 Red Hat 安全性公告 2007:0961：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 ruby 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

Ruby 是一種經過解譯的指令碼語言，適用於物件導向的程式設計。

在 Ruby 的 CGI 模組處理某些 HTTP 要求的方式中發現一個瑕疵。如果遠端攻擊者傳送特製的要求，可能會使 ruby CGI 指令碼進入無限迴圈，從而造成拒絕服務。(CVE-2006-6303)

在數個 Ruby Net 模組中發現一個 SSL 憑證驗證瑕疵。程式庫並未對 SSL 伺服器憑證中的共用名稱 (CN) 檢查要求的主機名稱，可能會允許攔截式攻擊。(CVE-2007-5162、CVE-2007-5770)

Ruby 的使用者應升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。

偵測

Oracle Linux 4 : ruby (ELSA-2007-0961)

medium Nessus Plugin ID 67584

找不到變更記錄