已发现 Ruby 标准库中的 uri 程序包使用可能会导致过量回溯的正则表达式。
对使用此库的不受信任的 URI 进行解析的 Ruby 应用程序容易遭受通过传递构建的 URI 造成的拒绝服务攻击。

对于旧稳定发行版本 (squeeze)，已在版本 1.9.2.0-2+deb6u6 中修复此问题。

旧稳定发行版本 (wheezy) 和稳定发行版本 (jessie) 在发布前已修复此问题，因此不受此问题影响。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

检测

Debian DLA-275-1：ruby1.9.1 安全更新

high Nessus 插件 ID 84833

未找到变更日志