これは、Ruby on Rails 3.2.17 の次のセキュリティの問題を修正しています：

- CVE-2014-0081

- CVE-2014-0082

次の問題に対するセキュリティパッチを含みます：

- CVE-2013-6417 - CVE-2013-0155 に対する不完全な修正（安全でないクエリが生成されるリスク）

- CVE-2013-4491 - Ruby on Rails の反射型 XSS の脆弱性

- CVE-2013-6415 - number_to_currency の XSS の脆弱性

- CVE-2013-6414 - Action View のサービス拒否の脆弱性

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Fedora 19：rubygem-actionpack-3.2.13-5.fc19（2014-3232）

medium Nessus プラグイン ID 72915

変更ログが見つかりません