Ruby on Rails チームによる報告：

2 つのハイリスク脆弱性が発見されました：

（CVE-2013-0155）Active Record が JSON パラメーター解析と共に使用される際に、脆弱性が存在します。

Active Record が JSON パラメーターの解析方法と組み合せてパラメーターを解釈することにより、攻撃者は「IS NULL」または空の「WHERE」節を伴う予期せぬデータベースクエリを発行すること可能です。この発行により攻撃者が、SQL クエリに任意の値を挿入できるようになるわけではありませんが、多くのユーザーが想定していないタイミングで、攻撃者がクエリに NULL をチェックさせたり、WHERE 節を削除したりする可能性があります。

（CVE-2013-0156）Ruby on Rails のパラメーター解析コードに複数の脆弱性が存在するため、攻撃者は、認証システムをバイパスしたり、任意の SQL を注入したり、任意のコードを注入や実行したり、あるいは Rails アプリケーション上で DoS 攻撃を実施したりすることが可能です。

Ruby on Rails のパラメーター解析コードにより、アプリケーションは自動的に値を文字列から、ある特定のデータ型にキャストによって変換することが可能です。
ただし、この型変換コードは、シンボルの作成や YAML の解析など、ユーザーから提供されたデータへの実施には適していない特定の変換をサポートしていました。これらの不適切な変換は、攻撃者に利用されて、Rails アプリケーションを危険にさらす可能性があります。

検出

FreeBSD：rubygem-rails -- 複数の脆弱性（ca5d3272-59e3-11e2-853b-00262d5ed8ee）

high Nessus プラグイン ID 63435

変更ログが見つかりません