发布日期：2014-11-21
更新日期：2014-11-25

受影响系统：

Ruby Ruby 2.1.x
Ruby Ruby 2.0.x
Ruby Ruby 1.9.x

描述：

---

BUGTRAQ  ID: 71230
CVE(CAN) ID: CVE-2014-8090

Ruby一种为简单快捷的面向对象编程（面向对象程序设计）而创的脚本语言。

Ruby 1.9、Ruby 2.0、Ruby 2.1版本在REXML的实现上存在拒绝服务漏洞，攻击者可利用此漏洞造成拒绝服务。

<*来源：Tomas Hoger （thoger@redhat.com）
  *>

建议：

---

厂商补丁：

Ruby
----
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://www.ruby-lang.org/en/news/2012/04/20/ruby-1-9-3-p194-is-released/

浏览次数：1639
严重程度：0（网友投票）