Drew Yao von der Apple-Produkt-Sicherheit hat Sicherheitslücken in der Ruby-Entwicklungsplattform entdeckt, die es einen Angreifer ermöglichen, beliebigen Code auszuführen, oder eine Denial-of-Service-Attacke auszuführen. Betroffen sind sowohl Versionen der 1.8.x als auch 1.9.x Serie, nicht betroffen sind folgende Versionen: 1.8.5-p231, 1.8.6-p230, 1.8.7-p22 und 1.9.0-2.