CVE:CVE-2015-4020
CNNVD:CNNVD-201507-248
RubyGems是RubyGems组织的一款Ruby程序包管理器，它主要用于发布和管理Ruby程序包。
RubyGems中存在安全漏洞，该漏洞源于程序提取gem或创建API请求时没有正确验证域名。远程攻击者可借助特制的DNS SRV记录利用该漏洞将请求重定向到任意域。以下版本受到影响：RubyGems 2.0.17之前2.0.x版本，2.2.5之前2.2.x版本，2.4.8之前2.4.x版本。
solution:Upgrade oracle solaris to a higher version than 11.3,and avoid the version 11.3; Upgrade rubygems rubygems to a higher version than 2.0.0,2.0.0:preview2,2.0.0:preview2.1,2.0.0:preview2.2,2.0.0:rc1,2.0.0:rc2,2.0.1,2.0.2,2.0.3,2.0.4,2.0.5,2.0.6,2.0.7,2.0.8,2.0.9,2.0.10,2.0.11,2.0.12,2.0.13,2.0.14,2.0.15,2.0.16,2.2.0,2.2.1,2.2.2,2.2.3,2.2.4,2.4.0,2.4.1,2.4.2,2.4.3,2.4.4,2.4.5,2.4.6,2.4.7,and avoid the version 2.0.0,2.0.0:preview2,2.0.0:preview2.1,2.0.0:preview2.2,2.0.0:rc1,2.0.0:rc2,2.0.1,2.0.2,2.0.3,2.0.4,2.0.5,2.0.6,2.0.7,2.0.8,2.0.9,2.0.10,2.0.11,2.0.12,2.0.13,2.0.14,2.0.15,2.0.16,2.2.0,2.2.1,2.2.2,2.2.3,2.2.4,2.4.0,2.4.1,2.4.2,2.4.3,2.4.4,2.4.5,2.4.6,2.4.7