rubygem-actionpack-4_2、rubygem-actionview-4_2、rubygem-activemodel-4_2、rubygem-activerecord-4_2、rubygem-activesupport-4_2 のこの更新は、次の問題を修正します：

- CVE-2015-7576：Action Controller の基本認証におけるタイミング攻撃の脆弱性（boo#963329）

- CVE-2016-0752：Action View におけるディレクトリトラバーサルおよび情報漏洩（boo#963332）

- CVE-2015-7581：ワイルドカードコントローラールートを通じた際限のないメモリ増加の DoS（boo#963335）

- CVE-2016-0751：rubygem-actionpack：オブジェクト漏洩 DoS（boo#963331）

- CVE-2016-0753：入力検証の回避（boo#963334）

- CVE-2015-7577：ネスト化属性拒否 proc バイパス（boo#963330）

検出

openSUSE セキュリティ更新：rubygem-actionpack-4_2 / rubygem-actionview-4_2 / rubygem-activemodel-4_2 / その他（openSUSE-2016-159）

high Nessus プラグイン ID 88612

変更ログが見つかりません