CVE:CVE-2015-3227
CNNVD:CNNVD-201506-446
Ruby on Rails（Rails）是Rails核心团队开发维护的一套基于Ruby语言的开源Web应用框架，它是由大卫-海纳梅尔-韩森从美国37signals公司的项目管理工具Basecamp里分离出来的。
Ruby on Rails 4.1.11之前版本和4.2.2之前4.2.x版本的Active Support类库中的jdom.rb和rexml.rb组件存在安全漏洞。当程序启用JDOM或REXML时，远程攻击者可借助较大的XML文档深度利用该漏洞造成拒绝服务（SystemStackError）。
solution:Upgrade opensuse opensuse to a higher version than 13.1,13.2,and avoid the version 13.1,13.2; Upgrade rubyonrails rails to a higher version than 4.1.0,4.1.1,4.1.2,4.1.3,4.1.4,4.1.5,4.1.6,4.1.7,4.1.8,4.2.0,4.2.1,and avoid the version 4.1.0,4.1.1,4.1.2,4.1.3,4.1.4,4.1.5,4.1.6,4.1.7,4.1.8,4.2.0,4.2.1