Rails コアチームによる報告：

このバージョンには、3 つの重要なセキュリティ修正が含まれています。すぐにアップグレードしてください。

セキュリティ修正の 1 つは全ユーザーに影響を与え、HTML エスケープコードに関連しています。他の 2 つの修正は、ActionPack からの select_tag のプロンプトオプションと strip_tags ヘルパーを使用する人に影響を与えます。

CVE-2012-3463 select_tag プロンプトにある潜在的な XSS の脆弱性。

CVE-2012-3464 HTML エスケープコードにある潜在的な XSS の脆弱性。

-CVE-2012-3465 strip_tags にある XSS の脆弱性。

検出

FreeBSD：rubygem-rails -- 複数の脆弱性（31db9a18-e289-11e1-a57d-080027a27dbf）

medium Nessus プラグイン ID 61480

変更ログが見つかりません