CVE:CVE-2014-4991
CNNVD:CNNVD-201407-650
Spreedly Ruby codders-dataset gem是美国Spreedly公司的一个用于创建和查找数据库中的数据集的API接口。
Spreedly Ruby codders-dataset gem 1.3.2.1版本中存在本地信息泄露漏洞，该漏洞源于程序将证书放到mysql dump命令行中。本地攻击者可通过列出进程利用该漏洞获取敏感信息。
solution:Upgrade codders-dataset_project codders-dataset to a higher version than 1.3.2.1,and avoid the version 1.3.2.1