Juni 2009 Archiv
DoS-Schwachstelle in BigDecimal
Es wurde eine Denial-of-Service (DoS)-Schwachstelle in der BigDecimal-Standardbibliothek von Ruby gefunden. Die Konvertierung von BigDecimal-Objekten in Float-Zahlen hatte ein Problem, das es Angreifern ermöglichte, effektiv Segmentierungsfehler zu verursachen.
Gepostet von Urabe Shyouhei am 9. Jun 2009