この更新では、rubygem-actionpack-3_2 に関する次のセキュリティの問題を修正しています：

- CVE-2013-4389 の修正：rubygem-actionmailer-3_1：ログサブスクライバーコンポーネントにおける潜在的な DoS 脆弱性（bnc#846239）ファイル CVE-2013-4389.patch には修正が含まれます。

- CVE-2013-4491 の修正： rubygem-actionpack : i18n の変換欠落の XSS （bnc#853625）ファイル CVE-2013-4491.patch にパッチが含まれます。

- CVE-2013-6414 を修正します：rubygem-actionpack: Action View DoS （bnc#853633）。ファイル CVE-2013-6414.patch にパッチが含まれます。

- CVE-2013-6415 を修正します：rubygem-actionpack：
 number_to_currency XSS（bnc#853632）。ファイル CVE-2013-6415.patch にパッチが含まれます。

- CVE-2013-6417 の修正： rubygem-actionpack：安全でないクエリの生成リスク（CVE-2013-0155 の不完全な修正）（bnc#853627）ファイル CVE-2013-6417.patch にパッチが含まれます。

検出

openSUSE セキュリティ更新：rubygem-actionpack-3_2 （openSUSE-SU-2014:0009-1）

medium Nessus プラグイン ID 75284

変更ログが見つかりません