Ruby ftpd Gem ‘filename’ 参数远程命令执行
high Nessus 插件 ID 65078
语言：
简介
远程主机正在运行的 FTP 服务器受到代码注入漏洞的影响。描述
Nessus 通过向 LIST 命令提供特别构建的“filename”参数，能够利用 Ruby ftpd Gem 中的代码注入漏洞。解决方案
升级到 ftpd gem 0.2.2 或更高版本。另见
http://www.vapid.dhs.org/advisory.php?v=34
语言：
http://www.vapid.dhs.org/advisory.php?v=34