CVE:CVE-2011-0739
CNNVD:CNNVD-201102-024
Ruby Mail gem 2.2.14及之前版本中的邮件发送代理(lib/mail/network/delivery_methods/sendmail.rb)中的deliver功能中存在输入验证漏洞。远程攻击者可以借助电子邮件地址中的shell元字符执行任意命令。
solution:Upgrade mikel_lindsaar mail to a higher version than 2.2.14,1.0.0,1.1.0,1.2.1,1.2.5,1.2.6,1.2.7,1.2.8,1.2.9,1.3.0,1.3.1,1.3.2,1.3.3,1.3.4,1.3.5,1.4.0,1.4.1,1.4.2,1.4.3,1.5.0,1.5.1,1.5.2,1.5.3,1.5.4,1.6.0,2.0.3,2.0.5,2.1.0,2.1.1,2.1.2,2.1.3,2.1.5,2.1.5.1,2.1.5.2,2.1.5.3,2.2.0,2.2.1,2.2.2,2.2.3,2.2.4,2.2.5,2.2.5.1,2.2.5.2,2.2.6,2.2.6.1,2.2.7,2.2.9,2.2.9.1,2.2.10,2.2.11,2.2.12,2.2.13,and avoid the version (,2.2.14],1.0.0,1.1.0,1.2.1,1.2.5,1.2.6,1.2.7,1.2.8,1.2.9,1.3.0,1.3.1,1.3.2,1.3.3,1.3.4,1.3.5,1.4.0,1.4.1,1.4.2,1.4.3,1.5.0,1.5.1,1.5.2,1.5.3,1.5.4,1.6.0,2.0.3,2.0.5,2.1.0,2.1.1,2.1.2,2.1.3,2.1.5,2.1.5.1,2.1.5.2,2.1.5.3,2.2.0,2.2.1,2.2.2,2.2.3,2.2.4,2.2.5,2.2.5.1,2.2.5.2,2.2.6,2.2.6.1,2.2.7,2.2.9,2.2.9.1,2.2.10,2.2.11,2.2.12,2.2.13