CGI 库中发现新的 DoS 漏洞

由 Shugo Maeda 于 2006 年 12 月 4 日发布

Ruby 自带的 CGI 库 (cgi.rb) 中发现了一个新的漏洞，恶意用户可利用该漏洞发起拒绝服务攻击 (DoS)。

此漏洞已公开，编号为JVN#84798830。

请注意，之前的补丁（<URL:https://cache.ruby-lang.org/pub/ruby/1.8/ruby-1.8.5-cgi-dos-1.patch>）未能解决此问题。

影响

对使用cgi.rb的任何Web应用程序的特定HTTP请求会导致运行Web应用程序的机器上的CPU消耗。许多此类请求会导致拒绝服务。

受影响的版本

1.8 系列

1.8.5 及所有 prior 版本

开发版本（1.9 系列）

2006-12-04之前的所有版本

解决方案

1.8 系列

请升级到1.8.5-p2。

<URL:https://cache.ruby-lang.org/pub/ruby/1.8/ruby-1.8.5-p2.tar.gz> (4519151 字节, md5sum: a3517a224716f79b14196adda3e88057)

请注意，您的包管理软件可能已经提供了纠正此弱点的软件包。

开发版本（1.9 系列）

请将您的Ruby更新到2006-12-04之后的版本。