「Ruby on Rails」のアップデート公開、極めて深刻な脆弱性を修正

「Ruby on Rails」のアップデート公開、極めて深刻な脆弱性を修正：「ただちに」アップグレードを推奨 オープンソースのWebアプリケーション開発フレームワーク「Ruby on Rails」に複数の深刻な脆弱性が見つかり、修正のためのアップデートが公開された。 セキュリティ担当者が米国時間の1月8日に公開した情報によると、Ruby on Railsの全バージョンに、Action Packのパラメータ解析における複数の脆弱性が存在する。この問題を突かれると、認証システムの迂回、任意のSQLインジェクション、任意のコード実行、Railsアプリケーションに対するサービス妨害（DoS）攻撃などに利用される恐れがある。 脆弱性修正のためのアップデートとして、バージョン3.2.11、3.1.10、3.0.19、2.3.15が公開された。また、「XMLを完全に無効にする」「XMLの解析処理において

[findcafe]

#browsing : 「ただちに」アップグレードを推奨：「Ruby on Rails」のアップデート公開、極めて深刻な脆弱性を修正 - ＠IT

[you21979]

「認証システムの迂回、任意のSQLインジェクション、任意のコード実行、Railsアプリケーションに対するサービス妨害（DoS）攻撃など」

[mib-dbsinfra]

やべぇ >共通脆弱性評価システムCVSSによる深刻度評価は、ベーススコアで最高値の「10.0」

[suppy193]

「Ruby on Railsの全バージョンに、Action Packのパラメータ解析における複数の脆弱性が存在する」とのこと。

[yamazaru_rengou]

バージョン上げる練習もしなければ