CVE:CVE-2008-1145
CNNVD:CNNVD-200803-037
Ruby是松本行弘个人开发者的一种跨平台、面向对象的动态类型编程语言。
Ruby 1.8版本至1.8.5-p115之前版本、1.8.6-p114版本、1.9版本至1.9.0-1版本中的WEBrick存在路径遍历漏洞。攻击者利用该漏洞可以访问任意文件。
solution:Upgrade ruby-lang webrick to a higher version than -; Upgrade fedoraproject fedora to a higher version than 7,8,and avoid the version 7,8