Rails のこの更新により、以下のセキュリティ問題が修正されます。

CVE-2011-2930 - 特別に細工された列名による quote_table_name 関数での SQL インジェクション（bnc#712062） CVE-2011-2931 - strip_tags ヘルパーでのクロスサイトスクリプティング（XSS）（bnc#712057） CVE-2011-3186 - 応答分割（bnc#712058） CVE-2010-3933 - 特別に細工されたフォームパラメータを介したレコードの任意の変更（bnc#712058） CVE-2011-0446 - mail_to ヘルパーでのクロスサイトスクリプティング（XSS）（bnc#668817） CVE-2011-0447 -「X-Requested-With」ヘッダーの不適切な検証（bnc#668817） CVE-2011-0448 - limit 機能に対して不適切にサニタイズされた引数により引き起こされる SQL インジェクション（bnc#668817） CVE-2011-0449 - 特別に細工されたアクション名を介したアクセス制限のバイパス（bnc#668817）

検出

openSUSE セキュリティ更新：rubygem-actionmailer （openSUSE-SU-2011:1305-1）

high Nessus プラグイン ID 75730

変更ログが見つかりません