CVE:CVE-2013-1821
CNNVD:CNNVD-201302-624
Ruby是日本软件开发者松本行弘所研发的一种跨平台、面向对象的动态类型编程语言。
Ruby 1.9.3-p392之前版本中存在拒绝服务漏洞。攻击者利用该漏洞消耗大量的内存并通过特制的XML文档导致崩溃。
solution:Upgrade ruby-lang ruby to a higher version than *:p385,1.9,1.9.1,1.9.2,1.9.3,1.9.3:p0,1.9.3:p125,1.9.3:p194,1.9.3:p286,1.9.3:p383,2.0,2.0.0,2.0.0:rc1,2.0.0:rc2,and avoid the version *:p385,1.9,1.9.1,1.9.2,1.9.3,1.9.3:p0,1.9.3:p125,1.9.3:p194,1.9.3:p286,1.9.3:p383,2.0,2.0.0,2.0.0:rc1,2.0.0:rc2