次の問題に対するセキュリティパッチを含みます：

- CVE-2013-6417 - CVE-2013-0155 に対する不完全な修正（安全でないクエリが生成されるリスク）

- CVE-2013-4491 - Ruby on Rails の反射型 XSS の脆弱性

- CVE-2013-6415 - number_to_currency の XSS の脆弱性

- CVE-2013-6414 - Action View のサービス拒否の脆弱性

- CVE-2013-6416 - simple_format ヘルパーの XSS の脆弱性

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Fedora 20：rubygem-actionpack-4.0.0-2.fc20（2013-23636）

medium Nessus プラグイン ID 72867

変更ログが見つかりません