CVE:CVE-2007-5770
CNNVD:CNNVD-200711-160
Ruby 1.8.5 和1.8.6中的(1) Net::ftptls, (2) Net::telnets, (3) Net::imap, (4) Net::pop,以及(5) Net::smtp libraries 在无法验证通过SSL发送的域名请求中commonName(Cn)字段在服务器证书匹配，更易于远程攻击者借助一个 中间人攻击或者欺骗性网点拦截SSL传送。
solution:Upgrade ruby-lang ruby to a higher version than 1.8.5,1.8.6,and avoid the version 1.8.5,1.8.6