CVE:CVE-2012-5380
CNNVD:CNNVD-201210-192
Ruby Installer是一个在Windows下的安装程序，用来安装Ruby语言的开发工具和运行环境支持。
RubyInstaller中存在漏洞。可被恶意本地攻击者利用以提升的权限执行某些操作。该漏洞源于应用程序在安装目录设置不安全文件系统权限。攻击者可利用该漏洞以其他用户的权限重写文件（如：C:\Ruby193\bin）并执行程序。1.9.3-p194版本中存在漏洞，其他版本也可能受到影响。
solution:Upgrade ruby-lang ruby to a higher version than 1.9.3,and avoid the version 1.9.3