CVE:CVE-2014-9489
CNNVD:CNNVD-201412-171
Gollum是一套基于Git（分布式版本控制系统）的维基（wiki）系统。gollum-lib是一个基于Ruby的允许检索、写入或格式化维基系统内容的API接口。
Gollum 3.1.1之前的版本中的gollum-grit_adapter Ruby gem dependency和gollum-lib 4.0.1之前的版本中的gollum-lib gem dependency存在安全漏洞。远程攻击者可借助-O或 --open-files-in-pager旗标利用该漏洞执行任意代码。
solution:Upgrade gollum_project gollum to a higher version than 3.1.0,and avoid the version (,3.1.0]; Upgrade gollum_project gollum-lib to a higher version than 4.0.0,and avoid the version (,4.0.0]; Upgrade gollum_project grit_adapter to a higher version than 0.1.0,and avoid the version (,0.1.0]