Debian DSA-1887-1：rails - 入力サニタイジングの欠落

medium Nessus プラグイン ID 44752

Language:

概要

リモート Debian ホストに、セキュリティ更新がありません。

説明

Brian Mastenbrook 氏は、Web アプリケーション開発用の MVC ruby ベースのフレームワークである rails が、フォームヘルパーの無効な形式の文字列によるクロスサイトスクリプティング攻撃に影響を受けやすいことを発見しました。

ソリューション

rails パッケージをアップグレードしてください。

旧安定版（oldstable）ディストリビューション（etch）のセキュリティサポートは終了しています。旧安定版（oldstable）の rails は使用に適しておらず、プログラミング問題により、セキュリティ問題の影響を受ける複数の機能が破損していることが報告されています。安定版（lenny）のバージョンにアップグレードすることを強く推奨します。

安定版（stable）ディストリビューション（lenny）では、この問題は、バージョン 2.1.0-7 で修正済みです。