官方 Ruby 站点报告：

发现存在一个漏洞，文件创建例程通过在文件路径中战略性插入 NUL 可创建非预期的文件。此漏洞已报告为 CVE-2012-4522。

Ruby 可将任意二进制模式处理为字符串，包括 NUL 字符。另一方面，OSes 及其他库通常不会如此处理。它们通常将 NUL 视为“字符串结束”标记。因此要将它们与 Ruby 连接，应正确避免 NUL 字符。

但像 IO#open 这种方法不检查传递给它们的文件名，而只是将这些字符串传递到更低层的例程。这导致创建意外文件。

检测

FreeBSD：ruby -- 插入非法 NUL 字符造成无意文件创建 (3decc87d-2498-11e2-b0c7-000d601460a4)

medium Nessus 插件 ID 62792

未找到变更日志