CVE:CVE-2007-5379
CNNVD:CNNVD-200710-411
Rails 1.2.4版本之前的版本, 当在Rails上的Ruby运行时, 远程攻击者和ActiveResource服务器可以借助Hash.from_xml (Hash#from_xml)方法,决定任意文件的存在并读取任意XML文件，这会使XmlSimple (XML::Simple)变得不安全,如读取Pidgin (Gaim) .purple/accounts.xml文件的密码。
solution:Upgrade david_hansson ruby_on_rails to a higher version than 1.2.3,and avoid the version (,1.2.3]