CVE:CVE-2013-4164
CNNVD:CNNVD-201311-353
Ruby是日本软件开发者松本行弘所研发的一种跨平台、面向对象的动态类型编程语言。
Ruby中存在基于堆的缓冲区溢出漏洞，该漏洞源于当字符串转换成浮点型时存在错误。攻击者可利用该漏洞造成拒绝服务，也可能执行任意代码。以下版本受到影响：Ruby 1.8版本，1.9.3-p484之前的1.9版本，2.0.0-p353之前的2.0版本，2.1.0 preview2之前的2.1版本，trunk版本43780之前所有的Ruby。
solution:Upgrade ruby-lang ruby to a higher version than 1.8,1.9,1.9.1,1.9.2,1.9.3,2.0.0,2.1:preview1,and avoid the version 1.8,1.9,1.9.1,1.9.2,1.9.3,2.0.0,2.1:preview1