Ruby on Rails チームによる報告：

Rails バージョン 3.2.13 がリリースされました。このリリースには、重要なセキュリティ修正が含まれます。ユーザーは、早急にアップグレードすることをお勧めします。

4 つの脆弱性が発見され、修正されました：

-（CVE-2013-1854）アクティブレコードのシンボル DoS 脆弱性

-（CVE-2013-1855）Action Pack の中の sanitize_css の XSS の脆弱性

-（CVE-2013-1856）JRuby ユーザーに影響を与える XML 解析の脆弱性

-（CVE-2013-1857）Ruby on Rails の「サニタイズ」ヘルパーの XSS 脆弱性

検出

FreeBSD：rubygem-rails -- 複数の脆弱性（db0c4b00-a24c-11e2-9601-000d601460a4）

medium Nessus プラグイン ID 65937

変更ログが見つかりません