CVE:CVE-2011-0995
CNNVD:CNNVD-201105-071
Novell SuSE Linux Enterprise Server是美国Novell公司的一套企业服务器版Linux操作系统。
SUSE Linux Enterprise Server (SLES) 11版本的rubygem-sqlite3包中存在权限提升漏洞。该漏洞是由于带有rubygem-sqlite3包的某些文件具有了全局可写入权限，攻击者可利用此漏洞注入任意代码，并通过提升的权限执行这些代码。
solution:Upgrade rubyforge rubygem-sqlite3 to a higher version than 1.2.3,1.2.0,1.2.1,1.2.2,and avoid the version (,1.2.3],1.2.0,1.2.1,1.2.2; Upgrade novell suse_linux_enterprise to a higher version than 11:sp1,and avoid the version 11:sp1