據發現，Ruby 標準程式庫中的 uri 套件使用可能導致過度回溯的規則運算式。
使用此程式庫剖析未受信任 URI 的 Ruby 應用程式，容易透過傳遞特製的 URI 遭受拒絕服務攻擊。

針對舊的穩定發行版本 (squeeze)，此問題已在 1.9.2.0-2+deb6u6 版中修正。

舊的穩定發行版本 (wheezy) 和穩定的發行版本 (jessie) 未受此問題影響，因為其已在發行之前得到修正。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Debian DLA-275-1：ruby1.9.1 安全性更新

high Nessus Plugin ID 84833

找不到變更記錄