CVE:CVE-2013-2616
CNNVD:CNNVD-201303-413
MiniMagick Gem 1.3.1版本中的lib/mini_magick.rb中存在漏洞。通过URL中的shell元字符，远程攻击者利用该漏洞执行任意命令。
solution:Upgrade rubygems mini_magick to a higher version than 1.3.1,and avoid the version 1.3.1