rubygem-activerecord -- 複数の脆弱性

ラックがクエリパラメーターを解析する方法と組み合せて Active Record がパラメーターを解釈することにより、攻撃者は「IS NULL」 where 節を使用する、予期せぬデータベースクエリを発行する可能性があります。この発行により攻撃者が SQL クエリに任意の値を挿入することができるようになるわけ*ではありません*が、多くのユーザーが予期しない場所でクエリに NULL チェックをさせる可能性があります。

Active Record がネスト化されたクエリパラメーターを処理する方法により、攻撃者が特別に細工されたリクエストを利用し、アプリケーションの SQL クエリに SQL の一部のフォームを注入できます。

検出

FreeBSD：rubygem-activerecord -- 複数の脆弱性（748aa89f-d529-11e1-82ab-001fd0af1a4c）

medium Nessus プラグイン ID 60101

変更ログが見つかりません