CVE:CVE-2014-3916
CNNVD:CNNVD-201406-612
Ruby是日本软件开发者松本行弘所研发的一种跨平台、面向对象的动态类型编程语言。
Ruby的string.c文件中的‘str_buf_cat’函数中存在安全漏洞。攻击者可借助超长字符串利用该漏洞造成拒绝服务（分段错误和崩溃）。以下版本受到影响：Ruby 1.9.3版本，2.0.0版本和2.1版本。
solution:Upgrade rubyonrails rails to a higher version than 1.9.3,2.0.0,2.1.0,and avoid the version 1.9.3,2.0.0,2.1.0