Ruby thumbshooter是Ruby通过webkit和qt4创建thumbshots网站的库。 Thumbshooter 0.1.5版本 gem for Ruby中的lib/thumbshooter.rb中存在漏洞。远程攻击者能够利用该漏洞通过URL中的shell元字符来执行任意命令。
Ruby thumbshooter是Ruby通过webkit和qt4创建thumbshots网站的库。 Thumbshooter 0.1.5版本 gem for Ruby中的lib/thumbshooter.rb中存在漏洞。远程攻击者能够利用该漏洞通过URL中的shell元字符来执行任意命令。