4.1.14.1 より前の 4.1.x、4.2.5.1 より前の 4.2.x、および 5.0.0.ベータ 1.1 より前の 5.x の Ruby on Rails の Active Support は、クラスアクセサーに対するインスタンスレベルの書き込みの使用をサポートしています。これにより、リモートの攻撃者は、細工されたパラメーターを通じて意図された検証手順をバイパスすることが可能です。Debian 7 'Wheezy' では、これらの問題はバージョン 3.2_3.2.6-6+deb7u3 で修正されています。ruby-activesupport-3.2 パッケージをアップグレードすることを推奨します。注 : Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

rubygem-actionpack-4_2、rubygem-actionview-4_2、rubygem-activemodel-4_2、rubygem-activerecord-4_2、rubygem-activesupport-4_2 のこの更新は、次の問題を修正します：

- CVE-2015-7576：Action Controller の基本認証におけるタイミング攻撃の脆弱性（boo#963329）

- CVE-2016-0752：Action View におけるディレクトリトラバーサルおよび情報漏洩（boo#963332）

- CVE-2015-7581：ワイルドカードコントローラールートを通じた際限のないメモリ増加の DoS（boo#963335）

- CVE-2016-0751：rubygem-actionpack：オブジェクト漏洩 DoS（boo#963331）

- CVE-2016-0753：入力検証の回避（boo#963334）

- CVE-2015-7577：ネスト化属性拒否 proc バイパス（boo#963330）

4.1.14.1 より前の　4.1.x、4.2.5.1 より前の 4.2.x、および 5.0.0.ベータ　1.1 より前の 5.x の Ruby on Rails の Active Model は、クラスアクセサーに対するインスタンスレベルの書き込みの使用をサポートしています。これにより、リモートの攻撃者は、細工されたパラメーターを通じて意図された検証手順をバイパスすることが可能です。

Debian 7「Wheezy」では、これらの問題はバージョン 3.2_3.2.6-3+deb7u1 で修正されました。

ruby-activemodel-3.2 パッケージをアップグレードすることを推奨します。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Rails Web アプリケーション開発フレームワークの Ruby に、サービス拒否、クロスサイトスクリプティング、情報漏洩または入力検証のバイパスが発生する可能性がある複数のセキュリティ問題が発見されました。

CVE-2015-7577 CVE-2016-0753 のセキュリティ修正

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

CVE-2015-7581、CVE-2015-7576、CVE-2016-0751、CVE-2016-0752、CVE-2016-0753 に対するセキュリティ修正

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

CVE-2015-7576 CVE-2016-0753 のセキュリティ修正

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

CVE-2015-7577 に対するセキュリティ修正 CVE-2016-0753 に対するセキュリティ修正

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Ruby on Rails のブログ：

Rails 5.0.0.beta1.1, 4.2.5.1, 4.1.14.1 と 3.2.22.1 がリリースされました！これらには重要なセキュリティの修正が含まれています。ユーザーはなるべく早くアップグレードすることを推奨します。

CVE-2016-0753 に対するセキュリティ修正

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

4.1.14.1 より前の 4.1.x、4.2.5.1 より前の 4.2.x、および 5.0.0.ベータ 1.1 より前の 5.x の Ruby on Rails の Active Record は、クラスアクセサーに対するインスタンスレベルの書き込みの使用をサポートしています。これにより、リモートの攻撃者は、細工されたパラメーターを通じて意図された検証手順をバイパスすることが可能です。Debian 7 'Wheezy' では、これらの問題はバージョン 3.2.6-5+deb7u3 で修正されています。ruby-activerecord-3.2 パッケージをアップグレードすることを推奨します。注 : Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
93832	Debian DLA-641-1 : ruby-activesupport-3.2 セキュリティ更新	Nessus	Debian Local Security Checks	2016/10/4	2021/1/11	medium
88612	openSUSE セキュリティ更新：rubygem-actionpack-4_2 / rubygem-actionview-4_2 / rubygem-activemodel-4_2 / その他（openSUSE-2016-159）	Nessus	SuSE Local Security Checks	2016/2/8	2022/3/28	high
91396	Debian DLA-498-1：ruby-activemodel-3.2 セキュリティ更新	Nessus	Debian Local Security Checks	2016/6/1	2021/1/11	medium
88499	Debian DSA-3464-1：rails - セキュリティ更新	Nessus	Debian Local Security Checks	2016/2/1	2022/3/28	high
89567	Fedora 22：rubygem-activerecord-4.2.0-2.fc22（2016-73fe05d878）	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	medium
89583	Fedora 22：rubygem-actionpack-4.2.0-3.fc22/rubygem-activemodel-4.2.0-2.fc22（2016-94e71ee673）	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	high
89614	Fedora 22：rubygem-activesupport-4.2.0-4.fc22（2016-cb30088b06）	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	medium
89616	Fedora 23：rubygem-activerecord-4.2.3-2.fc23（2016-cc465a34df）	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	medium
88532	FreeBSD：rails -- 複数の脆弱性（bb0ef21d-0e1b-461b-bc3d-9cba39948888）	Nessus	FreeBSD Local Security Checks	2016/2/3	2022/3/28	high
89635	Fedora 23：rubygem-activemodel-4.2.3-2.fc23（2016-eb4d6e8aab）	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	medium
93833	Debian DLA-642-1 : ruby-activerecord-3.2 セキュリティ更新	Nessus	Debian Local Security Checks	2016/10/4	2021/1/11	medium

検出

プラグインの検索

medium

high

medium

high

medium

high

medium

medium

high

medium

medium