CVE:CVE-2013-0162
CNNVD:CNNVD-201302-537
Ruby是松本行弘个人开发者的一种跨平台、面向对象的动态类型编程语言。
Ruby 3.1.1版本和较早版本存在权限许可和访问控制问题漏洞。通过对/tmp目录下带有可预测名字的临时文件进行符号链接攻击，本地攻击者利用该漏洞重写任意文件。
solution:Upgrade ryan_davis ruby_parser to a higher version than 3.1.1,1.0.0,2.0.0,2.0.1,2.0.2,2.0.3,2.0.4,2.0.5,2.0.6,2.1.0,2.2.0,2.3.0,2.3.1,3.0.0,3.0.0.a1,3.0.0.a2,3.0.0.a3,3.0.0.a4,3.0.0.a5,3.0.0.a6,3.0.0.a7,3.0.0.a8,3.0.0.a9,3.0.0.a10,3.0.1,3.0.2,3.0.3,3.0.4,3.1.0,and avoid the version (,3.1.1],1.0.0,2.0.0,2.0.1,2.0.2,2.0.3,2.0.4,2.0.5,2.0.6,2.1.0,2.2.0,2.3.0,2.3.1,3.0.0,3.0.0.a1,3.0.0.a2,3.0.0.a3,3.0.0.a4,3.0.0.a5,3.0.0.a6,3.0.0.a7,3.0.0.a8,3.0.0.a9,3.0.0.a10,3.0.1,3.0.2,3.0.3,3.0.4,3.1.0