GithubのJohn Hawthorn氏は、RubyベースのWebアプリケーションフレームワークであるRailsにファイルコンテンツ開示の脆弱性を発見しました。特別に細工された承認ヘッダーを「render file:」の呼び出しと組み合わせると、標的のサーバーの任意のファイルがレンダリングされ、ファイルコンテンツが開示される可能性があります。この脆弱性は、サービス拒否攻撃に悪用される可能性もあります。Debian 8「Jessie」では、これらの問題はバージョン2:4.1.8-1+deb8u5で修正されました。お使いのrailsパッケージをアップグレードすることを推奨します。注：Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

Debian DLA-1739-1：railsセキュリティ更新プログラム

high Nessus プラグイン ID 123526

バージョン 1.11