CVE-2014-4975

pack.c 中的 encodes() 函式有一個差一錯誤，可導致堆疊型緩衝區溢位。這可允許遠端攻擊者造成拒絕服務 (當機)，或是任意程式碼執行。

CVE-2014-8080、CVE-2014-8090

REXML 剖析器可遭到強制配置大型字串物件，進而消耗系統上的所有可用記憶體。這可能允許遠端攻擊者造成拒絕服務 (當機)。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Debian DLA-200-1：ruby1.9.1 安全性更新

medium Nessus Plugin ID 82805

找不到變更記錄