いくつかの脆弱性が、Ruby Web アプリケーションフレームワークの Rails で発見されています。Common Vulnerabilities and Exposuresプロジェクトは次の問題を特定しています：

  - CVE-2011-0446 JavaScript エンコーディングが使用される際の複数のクロスサイトスクリプティング（XSS）の脆弱性のために、リモートの攻撃者が任意の Web スクリプトまたは HTML を注入する可能性があります。

  - CVE-2011-0447 Rails が X-Requested-With ヘッダーを含む HTTP リクエストを適切に検証しないために、リモートの攻撃者がクロスサイトリクエスト偽造（CSRF）攻撃を容易に実行できます。

検出

Debian DSA-2247-1：rails - いくつかの脆弱性

medium Nessus プラグイン ID 55035

変更ログが見つかりません