Debian DSA-2301-2：rails - いくつかの脆弱性

high Nessus プラグイン ID 56074

Language:

概要

リモートのDebianホストにセキュリティ関連の更新プログラムがありません。

説明

いくつかの脆弱性が、Ruby Web アプリケーションフレームワークの Rails で発見されています。Common Vulnerabilities and Exposuresプロジェクトは次の問題を特定しています：

- CVE-2009-4214 strip_tags 関数で、クロスサイトスクリプティング（XSS）の脆弱性が見つかりました。攻撃者が、特定のブラウザが次に評価を行う、印刷不可の文字を注入する可能性があります。この脆弱性は、旧安定版（oldstable）ディストリビューション（lenny）にのみ影響を与えます。

- CVE-2011-2930 quote_table_name メソッドで、SQL インジェクションの脆弱性が見つかりました。これにより、悪意のあるユーザーが任意の SQL をクエリに注入する可能性があります。

- CVE-2011-2931 strip_tags ヘルパーで、クロスサイトスクリプティング（XSS）の脆弱性が見つかりました。解析エラーは、パーサーを混乱させることができ、出力ドキュメントに HTML タグを注入する可能性のある攻撃者によって悪用されることがあります。

- CVE-2011-3186 改行（CRLF）インジェクションの脆弱性が response.rb で発見されました。この脆弱性により、攻撃者が任意の HTTP ヘッダーを注入し、Content-Type ヘッダーにより HTTP 応答分割攻撃を行うことができます。

ソリューション

rails パッケージをアップグレードしてください。

旧安定版（oldstable）ディストリビューション（lenny）では、この問題はバージョン2.1.0-7+lenny2で修正されています。

安定版（stable）ディストリビューション（squeeze）では、この問題はバージョン2.3.5-1.2+squeeze2で修正されました。