Rails weblog：

Rails 3.2.16 および 4.0.2 がリリースされました。これらの 2 つのリリースには、重要なセキュリティ修正が含まれるため、なるべく早くアップグレードしてください。アップグレードをできる限りスムーズにするために、それぞれのセキュリティ問題に直接関係するコミットだけを含めました。

3.2.16 のセキュリティ修正は次の通りです：

- CVE-2013-4491

- CVE-2013-6414

- CVE-2013-6415

- CVE-2013-6417

4.0.2 のセキュリティ修正は次の通りです：

- CVE-2013-4491

- CVE-2013-6414

- CVE-2013-6415

- CVE-2013-6416

- CVE-2013-6417

検出

FreeBSD：rails -- 複数の脆弱性（6a806960-3016-44ed-8575-8614a7cb57c7）

medium Nessus プラグイン ID 71257

変更ログが見つかりません