CVE:CVE-2012-2126
CNNVD:CNNVD-201204-462
RubyGems是RubyGems组织的一款Ruby程序包管理器，它主要用于发布和管理Ruby程序包。
RubyGems 1.8.22及之前的版本中存在安全漏洞，该漏洞源于程序没有验证SSL证书。远程攻击者可利用该漏洞实施中间人攻击。
solution:Upgrade rubygems rubygems to a higher version than 1.8.22,1.8.0,1.8.1,1.8.2,1.8.3,1.8.4,1.8.5,1.8.6,1.8.7,1.8.8,1.8.9,1.8.10,1.8.11,1.8.12,1.8.13,1.8.14,1.8.15,1.8.16,1.8.17,1.8.18,1.8.19,1.8.20,1.8.21,and avoid the version (,1.8.22],1.8.0,1.8.1,1.8.2,1.8.3,1.8.4,1.8.5,1.8.6,1.8.7,1.8.8,1.8.9,1.8.10,1.8.11,1.8.12,1.8.13,1.8.14,1.8.15,1.8.16,1.8.17,1.8.18,1.8.19,1.8.20,1.8.21