CVE:CVE-2013-2065
CNNVD:CNNVD-201305-307
Ruby是日本软件开发者松本行弘所研发的一种跨平台、面向对象的动态类型编程语言。
Ruby中的DL和Fiddle存在安全绕过漏洞，该漏洞源于程序没有检查‘native’函数。攻击者可利用该漏洞绕过特定的安全限制，执行未授权操作。以下版本中存在漏洞：Ruby 1.9.3 patchlevel 426之前的1.9版本，Ruby 2.0.0 patchlevel 195之前的2.0版本。
solution:Upgrade opensuse opensuse to a higher version than 12.2,12.3,and avoid the version 12.2,12.3; Upgrade ruby-lang ruby to a higher version than 1.9,1.9.1,1.9.2,1.9.3,1.9.3:p0,1.9.3:p125,1.9.3:p194,1.9.3:p286,1.9.3:p383,1.9.3:p385,1.9.3:p392,2.0,2.0.0,2.0.0:p0,2.0.0:preview1,2.0.0:preview2,2.0.0:rc1,2.0.0:rc2,and avoid the version 1.9,1.9.1,1.9.2,1.9.3,1.9.3:p0,1.9.3:p125,1.9.3:p194,1.9.3:p286,1.9.3:p383,1.9.3:p385,1.9.3:p392,2.0,2.0.0,2.0.0:p0,2.0.0:preview1,2.0.0:preview2,2.0.0:rc1,2.0.0:rc2