Ruby on Rails のコンポーネントである Action Pack で、いくつかの脆弱性が発見されました。

- CVE-2014-0081 actionview/lib/action_view/helpers/number_helper.rb に、複数のクロスサイトスクリプティングの脆弱性があります

- CVE-2014-0082 actionpack/lib/action_view/template/text.rb は、MIME 型の文字列で記号の固定化を行うため、メモリ消費を増やすことになり、リモートのサービス拒否攻撃が可能になります。

- CVE-2014-0130 actionpack/lib/abstract_controller/base.rb でのディレクトリトラバーサルの脆弱性により、リモートの攻撃者は、任意のファイルを読み取ることができます。

検出

Debian DSA-2929-1：ruby-actionpack-3.2 - セキュリティ更新

medium Nessus プラグイン ID 74043

変更ログが見つかりません