CVE:CVE-2013-4203
CNNVD:CNNVD-201308-026
Ruby是松本行弘个人开发者的一种跨平台、面向对象的动态类型编程语言。
Ruby的rgpg gem 0.2.3之前的版本中的lib/rgpg/gpg_helper.rb文件中的self.run_gpg函数中存在代码注入漏洞。远程攻击者可借助shell元字符利用该漏洞执行任意命令。
solution:Upgrade richard_cook rgpg to a higher version than 0.2.2,0.2.0,0.2.1,and avoid the version (,0.2.2],0.2.0,0.2.1