CVE:CVE-2006-1931
CNNVD:CNNVD-200604-376
Ruby 1.8.2之前的HTTP/XMLRPC服务器使用阻塞套接字。这使得攻击者可以借助于大量数据造成拒绝服务(阻塞连接) 。
solution:Upgrade yukihiro_matsumoto ruby to a higher version than 1.6,1.6.1,1.6.2,1.6.3,1.6.4,1.6.5,1.6.6,1.6.7,1.8,1.8.1,and avoid the version 1.6,1.6.1,1.6.2,1.6.3,1.6.4,1.6.5,1.6.6,1.6.7,1.8,1.8.1