CVE:CVE-2011-4121
CNNVD:CNNVD-201911-1402
Ruby是松本行弘软件开发者的一种跨平台、面向对象的动态类型编程语言。OpenSSL extension是使用在其中的一个OpenSSL安全扩展程序。
Ruby 2011-09-01版本至2011-11-03版本中的OpenSSL extension存在加密问题漏洞。攻击者可借助特制请求利用该漏洞绕过安全限制。
solution:Upgrade ruby-lang ruby to a higher version than 1.9.3,and avoid the version [1.8.7.334,1.9.3)