CVE:CVE-2013-1812
CNNVD:CNNVD-201303-023
ruby-openid是一个能够使基于Ruby语言开发的Web应用程序启用OpenID身份验证的库。
ruby-openid gem for Ruby 2.2.1及之前的版本中存在安全漏洞。远程攻击者可借助大的XRDS文档或实施XML Entity Expansion (XEE)攻击利用该漏洞造成拒绝服务（CPU耗尽）。
solution:Upgrade fedoraproject fedora to a higher version than 17,18,and avoid the version 17,18; Upgrade janrain ruby-openid to a higher version than 2.2.1,2.2.0,and avoid the version (,2.2.1],2.2.0