CVE:CVE-2016-2338
CNNVD:CNNVD-201606-537
Ruby是松本行弘个人开发者的一种跨平台、面向对象的动态类型编程语言。
Ruby 2.3.0 dev版本和2.2.2版本的‘pack_pack’函数中存在安全漏洞。攻击者可借助特制的对象利用该漏洞执行任意代码。
solution:Upgrade ruby-lang ruby to a higher version than 2.2.2,2.3.0,and avoid the version 2.2.2,2.3.0; Upgrade debian debian_linux to a higher version than 8.0,and avoid the version 8.0