CVE:CVE-2006-3694
CNNVD:CNNVD-200607-328
Ruby 1.8.5之前版本存在多个未明漏洞。远程攻击者可以借助与(1)alias函数和(2)"目录操作"有关的未明向量，绕过"安全等级"检查。
solution:Upgrade yukihiro_matsumoto ruby to a higher version than 1.8.2,1.8.3,1.8.4,and avoid the version 1.8.2,1.8.3,1.8.4