CVE:CVE-2005-2337
CNNVD:CNNVD-201503-467
Ruby是日本软件开发者松本行弘所研发的一种跨平台、面向对象的动态类型编程语言。
Ruby 1.8.3之前版本中存在SAFE level限制绕过漏洞，该漏洞源于程序没有正确实现SAFE level检查。攻击者可利用该漏洞在受影响应用程序上下文中执行未授权的脚本代码。
solution:Upgrade yukihiro_matsumoto ruby to a higher version than 1.6,1.6.1,1.6.2,1.6.3,1.6.4,1.6.5,1.6.6,1.6.7,1.8,1.8.1,1.8.2_pre1,1.8.2_pre2,and avoid the version 1.6,1.6.1,1.6.2,1.6.3,1.6.4,1.6.5,1.6.6,1.6.7,1.8,1.8.1,1.8.2_pre1,1.8.2_pre2