Debian DSA-2260-1：rails - いくつかの脆弱性

medium Nessus プラグイン ID 55136

Language:

概要

リモートのDebianホストにセキュリティ関連の更新プログラムがありません。

説明

Web アプリケーションのフレームワークである Ruby on Rails において 2 つの脆弱性が発見されました。Common Vulnerabilities and Exposuresプロジェクトは次の問題を特定しています：

- CVE-2009-3086 クッキーストアはタイミング攻撃に脆弱な場合があるため、リモートの攻撃者は、メッセージダイジェストを偽造できる場合があります。

- CVE-2009-4214 strip_tags 関数にクロスサイトスクリプティングの脆弱性があるため、ユーザーの支援を受けたリモートの攻撃者は、任意の Web スクリプトを注入することができます。

ソリューション

railsパッケージをアップグレードしてください。

旧安定版（oldstable）ディストリビューション（lenny）では、これらの問題はバージョン2.1.0-7+lenny0.2で修正されています。

その他のディストリビューションでは、これらの問題はバージョン 2.2.3-2 で修正されています。