CVE:CVE-2013-1898
CNNVD:CNNVD-201304-129
Ruby thumbshooter是Ruby通过webkit和qt4创建thumbshots网站的库。
Thumbshooter 0.1.5版本 gem for Ruby中的lib/thumbshooter.rb中存在漏洞。远程攻击者能够利用该漏洞通过URL中的shell元字符来执行任意命令。
solution:Upgrade digineo thumbshooter to a higher version than 0.1.5,and avoid the version 0.1.5