1.6.5.1 版之前的 JRuby 會在沒有限制預先觸發雜湊衝突能力的情況下計算雜湊值，這會允許內容相依的攻擊者透過對維護雜湊表的應用程式的特製輸入，造成拒絕服務 (CPU 消耗)。注意：此更新包含之後 Debian 版本的原始修正的更正，以避免 CVE-2012-5370 中發現的問題。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Debian DLA-209-1：jruby 安全性更新

high Nessus Plugin ID 83142

找不到變更記錄