CVE:CVE-2007-0469
CNNVD:CNNVD-200701-397
RubyGems 0.9.1之前版本的installer.rb中的extract_files函数没有在重写文件前确认这些文件是否存在，这使得用户协助式远程攻击者可以借助特制的GEM信息包，重写任意文件，引起拒绝服务攻击或执行任意代码。
solution:Upgrade rubyforge rubygems to a higher version than 0.9.0,0.8.11,and avoid the version (,0.9.0],0.8.11