CVE:CVE-2013-1947
CNNVD:CNNVD-201304-227
Ruby是松本行弘个人开发者的一种跨平台、面向对象的动态类型编程语言。
kelredd-pruview gem 0.3.8 for Ruby中存在操作系统命令注入漏洞。上下文相关的攻击者可通过文件名参数中的shell元字符传送到(1)document.rb(2)video.rb或(3)video_image.rb，利用该漏洞执行任意命令。
solution:Upgrade kelly_d._redding kelredd-pruview to a higher version than 0.3.8,and avoid the version 0.3.8