次を修正：

CVE-2015-3226 JSON 鍵で HTML エンティティをエスケープします

CVE-2015-3227 XML ドキュメントが深すぎると、スタックオーバーフローを引き起こす可能性があり、これにより DoS 攻撃が続いて起こり得ます。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Fedora 21：rubygem-activesupport-4.1.5-2.fc21（2015-10545）

medium Nessus プラグイン ID 84479

変更ログが見つかりません