CVE:CVE-2015-3900
CNNVD:CNNVD-201506-493
RubyGems是RubyGems组织的一款Ruby程序包管理器，它主要用于发布和管理Ruby程序包。
RubyGems中存在安全漏洞，该漏洞源于程序获取gem或构造API请求时，没有验证主机名。远程攻击者可借助特制的DNS SRV记录利用该漏洞将请求重定向到任意域。以下产品及版本受到影响：RubyGems 2.0.0版本至2.0.15版本，2.2.0版本至2.2.3版本，2.4.0版本至2.4.6版本；Ruby 1.9.0版本至2.2.0版本。
solution:Upgrade ruby-lang ruby to a higher version than 1.9,1.9.1,1.9.2,1.9.3,2.0.0,2.1,2.1.1,2.1.2,2.1.3,2.1.4,2.1.5,2.2.0,and avoid the version 1.9,1.9.1,1.9.2,1.9.3,2.0.0,2.1,2.1.1,2.1.2,2.1.3,2.1.4,2.1.5,2.2.0; Upgrade rubygems rubygems to a higher version than 2.0.0,2.0.1,2.0.2,2.0.3,2.0.4,2.0.5,2.0.6,2.0.7,2.0.8,2.0.9,2.0.10,2.0.11,2.0.12,2.0.13,2.0.14,2.0.15,2.2.0,2.2.1,2.2.2,2.2.3,2.4.0,2.4.1,2.4.2,2.4.3,2.4.4,2.4.5,2.4.6,and avoid the version 2.0.0,2.0.1,2.0.2,2.0.3,2.0.4,2.0.5,2.0.6,2.0.7,2.0.8,2.0.9,2.0.10,2.0.11,2.0.12,2.0.13,2.0.14,2.0.15,2.2.0,2.2.1,2.2.2,2.2.3,2.4.0,2.4.1,2.4.2,2.4.3,2.4.4,2.4.5,2.4.6; Upgrade oracle solaris to a higher version than 11.3,and avoid the version 11.3; Upgrade redhat enterprise_linux to a higher version than 6.0,7.0,and avoid the version 6.0,7.0