CVE:CVE-2011-3009
CNNVD:CNNVD-201108-109
Ruby是一种功能强大的面向对象的脚本语言。
Ruby 1.8.6-p114之前的版本不能重置分叉上的随机seed。上下文相关的攻击者可利用从不同子进程获得的号码序列信息，预测随机数的值。
solution:Upgrade ruby-lang ruby to a higher version than *:p111,1.8.6:p110,1.8.6:p36,and avoid the version *:p111,1.8.6:p110,1.8.6:p36