Web アプリケーションのフレームワークである Ruby on Rails において 2 つの脆弱性が発見されました。Common Vulnerabilities and Exposuresプロジェクトは次の問題を特定しています：

  - CVE-2009-3086 クッキーストアはタイミング攻撃に脆弱な場合があるため、リモートの攻撃者は、メッセージダイジェストを偽造できる場合があります。

  - CVE-2009-4214 strip_tags 関数にクロスサイトスクリプティングの脆弱性があるため、ユーザーの支援を受けたリモートの攻撃者は、任意の Web スクリプトを注入することができます。

検出

Debian DSA-2260-1：rails - いくつかの脆弱性

medium Nessus プラグイン ID 55136

変更ログが見つかりません