Rails 3.2 フレームワークが使用するサポートクラスとユーティリティクラスによって、リモートの攻撃者は、大きい XML ドキュメント深度を通してサービス拒否（SystemStackError）を引き起こすことが可能です。

Debian 7「Wheezy」では、これらの問題はバージョン 3.2.6-6+deb7u2 で修正されました。

また、このアップロードによって、CVE-2015-7576 に対処するために ruby-actionpack-3.2 が使用する「active_support/security_utils」が追加されます。

ruby-activesupport-3.2 パッケージをアップグレードすることを推奨します。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Debian DLA-603-1：ruby-activesupport-3.2 セキュリティ更新

medium Nessus プラグイン ID 93131

バージョン 2.5