当前位置： 首页 > 服务与支持 > 产品升级公告 > 安全漏洞公告

服务与支持Support

Ruby浮点解析堆缓冲区溢出漏洞

信息来源：Charlie Somerville      发表日期：2013-06-01 14:24:00

Ruby一种为简单快捷的面向对象编程（面向对象程序设计）而创的脚本语言。

Ruby 1.8、Ruby 1.9.3-p484之前版本、Ruby 2.0.0-p353之前版本、Ruby 2.1.0 preview2之前版本在转换字符串为浮动值时，攻击者通过特制的字符串利用此漏洞可导致堆缓冲区溢出，成功利用后可执行任意代码。

 

BUGTRAQ-ID:63873

CVE-ID:2013-4164

受影响系统：

Yukihiro Matsumoto Ruby 1.9.x

 

解决办法：

厂商补丁：

 

Yukihiro Matsumoto

------------------

目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

 

http://www.ruby-lang.org/

 

https://www.ruby-lang.org/en/news/2013/11/22/heap-overflow-in-floating-point-parsing-cve-2013-4164/

参考信息：

http://secunia.com/advisories/55787/