4.1.14.1 より前の　4.1.x、4.2.5.1 より前の 4.2.x、および 5.0.0.ベータ　1.1 より前の 5.x の Ruby on Rails の Active Model は、クラスアクセサーに対するインスタンスレベルの書き込みの使用をサポートしています。これにより、リモートの攻撃者は、細工されたパラメーターを通じて意図された検証手順をバイパスすることが可能です。

Debian 7「Wheezy」では、これらの問題はバージョン 3.2_3.2.6-3+deb7u1 で修正されました。

ruby-activemodel-3.2 パッケージをアップグレードすることを推奨します。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Debian DLA-498-1：ruby-activemodel-3.2 セキュリティ更新

medium Nessus プラグイン ID 91396

変更ログが見つかりません