Debian DSA-2247-1：rails - いくつかの脆弱性

medium Nessus プラグイン ID 55035

Language:

概要

リモートのDebianホストにセキュリティ関連の更新プログラムがありません。

説明

いくつかの脆弱性が、Ruby Web アプリケーションフレームワークの Rails で発見されています。Common Vulnerabilities and Exposuresプロジェクトは次の問題を特定しています：

- CVE-2011-0446 JavaScript エンコーディングが使用される際の複数のクロスサイトスクリプティング（XSS）の脆弱性のために、リモートの攻撃者が任意の Web スクリプトまたは HTML を注入する可能性があります。

- CVE-2011-0447 Rails が X-Requested-With ヘッダーを含む HTTP リクエストを適切に検証しないために、リモートの攻撃者がクロスサイトリクエスト偽造（CSRF）攻撃を容易に実行できます。

ソリューション

railsパッケージをアップグレードしてください。

旧安定版（oldstable）ディストリビューション（lenny）では、この問題はバージョン2.1.0-7+lenny0.1で修正されています。

安定版（stable）ディストリビューション（squeeze）では、この問題はバージョン2.3.5-1.2+squeeze0.1で修正されました。