Jon Yurek 氏による報告：

これを報告してくれた DeNA Co., Ltd. の MORI Shingo 氏に感謝の意を表します。

HTML ファイルが .html 拡張子付きでアップロードされ、コンテンツタイプが「image/jpeg」としてリストされる場合に、画像の検証チェックがバイパスされる問題があります。ただし、偽装チェックも通過することになります。これは、.html という名前の、HTML が実際に含まれるファイルは偽装チェックを通過するためです。

この変更により、提供されたコンテンツタイプもチェックされるようになります。
そのため、ファイルに HTML が含まれ、ファイル拡張子が .html である場合、「image/jpeg」のコンテンツタイプに一致しないため、チェックを通過しません。

検出

FreeBSD：rubygem-paperclip -- 検証バイパスの脆弱性（0f154810-16e4-11e5-a1cf-002590263bf5）

medium Nessus プラグイン ID 84322

変更ログが見つかりません