CVE:CVE-2008-2664
CNNVD:CNNVD-200806-323
Ruby是一种功能强大的面向对象的脚本语言。
Ruby 1.8.4 以及之前版本，1.8.5-p231 之前的1.8.5, 1.8.6-p230之前的 1.8.6，1.8.7-p22 之前的 1.8.7版本，1.9.0-2 之前的 1.9.0版本，其 rb_str_forma 函数存在多个整数溢出漏洞，允许攻击者通过上下文关联造成拒绝服务攻击或执行任意代码。注意：作为 20080624，出现了多个与 Ruby 相关的 CVE 标识符不一致的情况。CVE描述应被视为权威，虽然它可能会发生变化。
solution:Upgrade ruby-lang ruby to a higher version than 1.8.4,1.8.5.231,1.8.6.230,1.8.7.22,1.9.0.2,and avoid the version (,1.8.4],(1.8.5,1.8.5.231),[1.8.6,1.8.6.230),[1.8.7,1.8.7.22),[1.9.0,1.9.0.2); Upgrade debian debian_linux to a higher version than 4.0,and avoid the version 4.0; Upgrade canonical ubuntu_linux to a higher version than 6.06,7.04,7.10,8.04,and avoid the version 6.06,7.04,7.10,8.04