CVE:CVE-2013-4136
CNNVD:CNNVD-201306-213
Phusion Passenger是荷兰Phusion公司的一个用于在Apache和Nginx网页服务器上部署Ruby on Rails项目的Apache模块。
Ruby平台下Phusion Passenger gem 4.0.6之前版本中的ext/common/ServerInstanceDir.h文件中存在安全漏洞，该漏洞源于程序以不安全的方式创建和使用临时目录及文件。本地攻击者可通过在/tmp/目录下可预测名的目录发起符号链接攻击，利用该漏洞获取特权或可能修改任意目录的所有权。
solution:Upgrade phusion passenger to a higher version than 4.0.5,4.0.1,4.0.2,4.0.3,4.0.4,and avoid the version (,4.0.5],4.0.1,4.0.2,4.0.3,4.0.4