低于 1.6.5.1 的 JRuby 计算哈希值而没有限制可预测触发哈希冲突的功能，这允许上下文有关的攻击者通过对维护哈希表的应用程序构建输入来造成拒绝服务（CPU 消耗）。注意：此更新包括对较新 Debian 发行版本原始修复的修正，以避免出现 CVE-2012-5370 中标识的问题。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

检测

Debian DLA-209-1：jruby 安全更新

high Nessus 插件 ID 83142

未找到变更日志