1. 概述：

中標(biāo)麒麟高級服務(wù)器操作系統(tǒng)V6有RubyGems可用的更新。

中標(biāo)麒麟高級服務(wù)器操作系統(tǒng)V7有RubyGems可用的更新。

2. 相關(guān)版本/架構(gòu)：

中標(biāo)麒麟高級服務(wù)器操作系統(tǒng)V6-X86_64。

中標(biāo)麒麟高級服務(wù)器操作系統(tǒng)V7-X86_64。

3. 描述：

RubyGems是RubyGems組織的一款Ruby程序包管理器。該產(chǎn)品主要用于發(fā)布和管理Ruby程序包。

RubyGems 2.6版本至3.0.2版本中存在安全漏洞，該漏洞源于程序沒有正確地處理名稱中帶有多個(gè)行的gem。攻擊者可利用該漏洞注入任意的代碼。