Ruby 的 JSON gem 會讓遠端攻擊者得以透過特製 JSON 文件觸發任意 Ruby 符號或特定內部物件的建立，進而造成拒絕服務 (資源消耗) 或繞過大量指派保護機制，對 Ruby on Rails 發動 SQL 插入攻擊即為一例 (即「不安全物件建立弱點」)。

針對 Debian 6 ‘Squeeze’，此問題已在 libjson-ruby 的 1.1.9-1+deb6u1 版本中修正。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Debian DLA-215-1：libjson-ruby 安全性更新

high Nessus Plugin ID 83167

找不到變更記錄