CVE:CVE-2013-2105
CNNVD:CNNVD-201305-419
Ruby是松本行弘个人开发者的一种跨平台、面向对象的动态类型编程语言。
Ruby的Show In Browser gem 0.0.3版本中存在后置链接漏洞，该漏洞源于程序以不安全的方式创建临时文件。本地攻击者可通过对/tmp/browser.html文件实施符号链接攻击利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade jonathan_leung show_in_browser to a higher version than 0.0.3,and avoid the version 0.0.3