Debian DSA-2982-1：ruby-activerecord-3.2 - セキュリティ更新

high Nessus プラグイン ID 76605

Language:

概要

リモート Debian ホストに、セキュリティ更新がありません。

説明

Sean Griffin 氏は、Active Record 用の PostgreSQL アダプターに、SQL インジェクションを引き起こす可能性がある、2 つの脆弱性があることを発見しました。

ソリューション

ruby-activerecord-3.2 パッケージをアップグレードしてください。

安定版（stable）ディストリビューション（wheezy）に対して、これらの問題はバージョン 3.2.6-5+deb7u1 で修正されています。Debian は、Wheezy で「Ruby on Rails」の 2 つのバリアントを提供しています（2.3 および 3.2）。2.3 バリアントに対するサポートは、この時点で終了しなければなりませんでした。これにより、次のソースパッケージに影響を与えています：
ruby-actionmailer-2.3、ruby-actionpack-2.3、ruby-activerecord-2.3、ruby-activeresource-2.3、ruby-activesupport-2.3、および ruby-rails-2.3。
Wheezy における Redmine のバージョンでは 2.3 が引き続き必要なため、backports.debian.org から rails 3.2 と互換性のある更新済みバージョンを使用することができます。