FreeBSD：ruby -- REXML 中的 DoS 漏洞 (844cf3f5-9259-4b3e-ac9e-13ca17333ed7)
high Nessus 插件 ID 64874
语言：
简介
远程 FreeBSD 主机缺少与安全相关的更新。描述
Ruby 开发人员报告：不受限制的实体扩展可导致 REXML 中出现 DoS 漏洞。（该 CVE 标识符将在以后分配。）我们强烈建议升级 ruby。
当读取 XML 文档的文本节点时，REXML 解析器可被迫分配极大的字符串对象，这会消耗计算机上的所有内存，从而造成拒绝服务。
解决方案
更新受影响的程序包。另见
http://www.ruby-lang.org/en/news/2013/02/22/rexml-dos-2013-02-22/
插件详情
严重性: High
ID: 64874
文件名: freebsd_pkg_844cf3f592594b3eac9e13ca17333ed7.nasl
版本: 1.5
类型: local
发布时间: 2013/2/25
最近更新时间: 2021/1/6
支持的传感器: Nessus
漏洞信息
CPE: p-cpe:/a:freebsd:freebsd:ruby, cpe:/o:freebsd:freebsd
必需的 KB 项: Host/local_checks_enabled, Host/FreeBSD/release, Host/FreeBSD/pkg_info
补丁发布日期: 2013/2/24
漏洞发布日期: 2013/2/22