遠端 Solaris 系統缺少處理安全性更新的必要修補程式：

  - 在 lib/ rubygems/version.rb 的 Gem: : Version: : VERSION_PATTERN 中存在一個演算法複雜度弱點 (在 RubyGems 1.8.23.1 之前版本、1.8.24 至 1.8.25 版、2.0.8 之前的 2.0.x 版、2.1.0 之前的 2.1.x 版中，如同 Ruby 1.9.0 至 2.0.0p247 中所用)，允許遠端攻擊者透過特製的 gem 版本，在規則運算式中觸發大量回溯，從而引發拒絕服務 (CPU 消耗)。
    (CVE-2013-4287)

  - 在 lib/ rubygems/version.rb 的 Gem: : Version: : ANCHORED_VERSION_PATTERN 中存在一個演算法複雜度弱點， (在 RubyGems 1.8.23.2 之前版本、1.8.24 至 1.8.26 版、2.0.10 之前的 2.0.x 版、2.1.5 之前的 2.1.x 版中，如同 Ruby 1.9.0 至 2.0.0p247 中所用)，允許遠端攻擊者透過特製的 gem 版本，在規則運算式中觸發大量回溯，從而引發拒絕服務 (CPU 消耗)。注意：此問題是因為 CVE-2013-4287 的修正不完整所致。(CVE-2013-4363)

偵測

Oracle Solaris 第三方修補程式更新：rubygems (multiple_cryptographic_issues_vulnerabilities_in1)

medium Nessus Plugin ID 80760

找不到變更記錄