String#% を呼び出す前に、ユーザー提供のデータをログメッセージに挿入することで起こり得る、書式文字列の脆弱性を回避します。
（CVE-2013-4389）。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Fedora 19：rubygem-actionmailer-3.2.13-2.fc19 / rubygem-actionpack-3.2.13-4.fc19 / etc（2014-0970）

medium Nessus プラグイン ID 72123

変更ログが見つかりません