CVE:CVE-2013-4489
CNNVD:CNNVD-201311-072
Grit gem for Ruby是软件开发者Tom Preston-Werner、Scott Chacon、Chris Wanstrath和PJ Hyett共同维护的一个通过Ruby读、写和访问Git仓库的应用。
GitLab 5.4.1之前的5.2版本和6.2.3之前的6.x版本中使用的Grit gem for Ruby存在安全漏洞。远程攻击者可利用该漏洞执行任意命令。
solution:Upgrade gitlab gitlab to a higher version than 5.2.0,5.3.0,5.4.0,6.0.0,6.1.0,6.2.0,6.2.1,6.2.2,and avoid the version 5.2.0,5.3.0,5.4.0,6.0.0,6.1.0,6.2.0,6.2.1,6.2.2