此更新修正了多個本機和遠端拒絕服務，以及遠端程式碼執行問題：

CVE-2011-0188 正確配置記憶體，防止任意程式碼執行或應用程式損毀。報告者：Drew Yao。

CVE-2011-2686

執行分叉時重新初始化隨機種子，防止類似 CVE-2003-0900 的情況發生。

CVE-2011-2705 修改 PRNG 狀態，防止在具有相同 PID 的分歧子處理程序中，發生亂數序列重複的情況。報告者：Eric Wong。

CVE-2011-4815

修正會導致拒絕服務 (CPU 消耗) 攻擊的可預測型雜湊衝突問題。報告者：Alexander Klink 和 Julian Waelde。

CVE-2014-8080

修正 REXML 剖析器，防止透過特製的 XML 文件造成的記憶體消耗拒絕服務。報告者：Willis Vandevanter。

CVE-2014-8090

新增 REXML::Document#document，補強 CVE-2014-8080 的修正
報告者：Tomas Hoger。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Debian DLA-88-1：ruby1.8 安全性更新

high Nessus Plugin ID 82233

找不到變更記錄