CVE:CVE-2008-3790
CNNVD:CNNVD-200808-334
Ruby是一种功能强大的面向对象的脚本语言。
Ruby所使用REXML库解析入站的XML请求存在漏洞。
通过特制的包含递归嵌套XML文档，可使得CPU资源耗尽，从而造成拒绝服务。
solution:Upgrade ruby-lang ruby to a higher version than 1.8.6,1.8.6:p110,1.8.6:p111,1.8.6:p114,1.8.6:p230,1.8.6:p286,1.8.6:p287,1.8.6:p36,1.8.6:preview1,1.8.6:preview2,1.8.6:preview3,1.8.7,1.8.7:p17,1.8.7:p22,1.8.7:p71,1.8.7:p72,1.8.7:preview1,1.8.7:preview2,1.8.7:preview3,1.8.7:preview4,1.9,and avoid the version 1.8.6,1.8.6:p110,1.8.6:p111,1.8.6:p114,1.8.6:p230,1.8.6:p286,1.8.6:p287,1.8.6:p36,1.8.6:preview1,1.8.6:preview2,1.8.6:preview3,1.8.7,1.8.7:p17,1.8.7:p22,1.8.7:p71,1.8.7:p72,1.8.7:preview1,1.8.7:preview2,1.8.7:preview3,1.8.7:preview4,1.9