CVE:CVE-2013-5671
CNNVD:CNNVD-201308-551
fog-dragonfly gem for Ruby 是英国软件开发者Mark Evans和法国软件开发者Cyril Mougel共同研发的一套基于Rack的Ruby图像处理框架。
Ruby fog-dragonfly gem 0.8.2版本的lib/dragonfly/imagemagickutils.rb文件存在安全漏洞。远程攻击者可利用该漏洞执行任意命令。
solution:Upgrade mark_evans fog-dragonfly to a higher version than 0.8.2,and avoid the version 0.8.2