CVE:CVE-2007-6077
CNNVD:CNNVD-200711-315
Ruby on Rails是Rails团队的一套基于Ruby语言的开源Web应用框架。
使用在Ruby on Rails中的Rails 1.2.4版本中的cgi_process.rb中的会话锁定保护机制把:cookie_only属性从DEFAULT_SESSION_OPTIONS constant中移除，这使得远程攻击者导致会话锁定攻击。
solution:Upgrade rubyonrails rails to a higher version than 1.2.4,and avoid the version 1.2.4