CVE:CVE-2011-1004
CNNVD:CNNVD-201103-049
Ruby是一种功能强大的面向对象的脚本语言。
Ruby 1.8.6至1.8.6-420版本，1.8.7至1.8.7-330版本，1.8.8dev版本，1.9.1至1.9.1-430版本，1.9.2至1.9.2-136版本，以及1.9.3dev版本中的FileUtils.remove_entry_secure方法中存在漏洞。本地用户可以借助符号链接攻击删除任意文件。
solution:Upgrade ruby-lang ruby to a higher version than 1.8.6,1.8.7,1.8.8:dev,1.9.1,1.9.2,1.9.3:dev,and avoid the version 1.8.6,1.8.7,1.8.8:dev,1.9.1,1.9.2,1.9.3:dev