4.1.14.1 より前の 4.1.x、4.2.5.1 より前の 4.2.x、および 5.0.0.ベータ 1.1 より前の 5.x の Ruby on Rails の Active Record は、クラスアクセサーに対するインスタンスレベルの書き込みの使用をサポートしています。これにより、リモートの攻撃者は、細工されたパラメーターを通じて意図された検証手順をバイパスすることが可能です。Debian 7 'Wheezy' では、これらの問題はバージョン 3.2.6-5+deb7u3 で修正されています。ruby-activerecord-3.2 パッケージをアップグレードすることを推奨します。注 : Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Debian DLA-642-1 : ruby-activerecord-3.2 セキュリティ更新

medium Nessus プラグイン ID 93833

変更ログが見つかりません