CVE:CVE-2008-2376
CNNVD:CNNVD-200807-135
Ruby是松本行弘个人开发者的一种跨平台、面向对象的动态类型编程语言。
Ruby存在数字错误漏洞，该漏洞源于其rb_ary_fill()函数允许攻击者实现整数溢出，从而导致系统拒绝服务。
solution:Upgrade ruby-lang ruby to a higher version than 1.8.6.230,and avoid the version 1.8.6.230