Web アプリケーションのフレームワークである Ruby on Rails において 2 つの脆弱性が発見されました。Common Vulnerabilities and Exposuresプロジェクトは次の問題を特定しています：

  - CVE-2009-3086 クッキーストアはタイミング攻撃に脆弱な場合があるため、リモートの攻撃者は、メッセージダイジェストを偽造できる場合があります。

  - CVE-2009-4214 strip_tags 関数にクロスサイトスクリプティングの脆弱性があるため、ユーザーの支援を受けたリモートの攻撃者は、任意の Web スクリプトを注入することができます。

この rubygems の更新は 2 つの脆弱性を修正します。

- CVE-2008-7248：CVSS v2 ベーススコア：4.3 Rails CSRF 保護は、HTTP リクエストに対して特別な content-type を使用することで、バイパスされる可能性があります。

- CVE-2009-4214：CVSS v2 ベーススコア：4.3 メソッド strip_tags は、XSS 攻撃から完全には保護されていません。

いくつかの脆弱性が、Ruby Web アプリケーションフレームワークの Rails で発見されています。Common Vulnerabilities and Exposuresプロジェクトは次の問題を特定しています：

  - CVE-2009-4214 strip_tags 関数で、クロスサイトスクリプティング（XSS）の脆弱性が見つかりました。攻撃者が、特定のブラウザが次に評価を行う、印刷不可の文字を注入する可能性があります。この脆弱性は、旧安定版（oldstable）ディストリビューション（lenny）にのみ影響を与えます。

  - CVE-2011-2930 quote_table_name メソッドで、SQL インジェクションの脆弱性が見つかりました。これにより、悪意のあるユーザーが任意の SQL をクエリに注入する可能性があります。

  - CVE-2011-2931 strip_tags ヘルパーで、クロスサイトスクリプティング（XSS）の脆弱性が見つかりました。解析エラーは、パーサーを混乱させることができ、出力ドキュメントに HTML タグを注入する可能性のある攻撃者によって悪用されることがあります。

  - CVE-2011-3186 改行（CRLF）インジェクションの脆弱性が response.rb で発見されました。この脆弱性により、攻撃者が任意の HTTP ヘッダーを注入し、Content-Type ヘッダーにより HTTP 応答分割攻撃を行うことができます。

リモートホストが、バージョン 10.6.3 より前の Mac OS X 10.6.x を実行しています。

Mac OS X 10.6.3 は以下の製品のセキュリティ修復を含んでいます：

- AFP Server
 - Apache
 - CoreAudio
 - CoreMedia
 - CoreTypes
 - CUPS
 - DesktopServices
 - Disk Images
 - Directory Services
 - Dovecot
 - Event Monitor
 - FreeRADIUS
 - FTP Server
 - iChat Server
 - ImageIO
 - Image RAW
 - Libsystem
 - Mail
 - MySQL
 - OS Services
 - Password Server
 - PHP
 - Podcast Producer
 - Preferences
 - PS Normalizer
 - QuickTime
 - Ruby
 - Server Admin
 - SMB
 - Tomcat
 - Wiki Server
 - X11

リモートホストは、セキュリティ更新 2010-002 を適用していないバージョンの Mac OS X 10.5 を実行しています。

このセキュリティ更新には以下の製品の修正が含まれます：

- AppKit
 - Application Firewall
 - AFP Server
 - Apache
 - ClamAV
 - CoreTypes
 - CUPS
 - curl
 - Cyrus IMAP
 - Cyrus SASL
 - Disk Images
 - Directory Services
 - Event Monitor
 - FreeRADIUS
 - FTP Server
 - iChat Server
 - Image RAW
 - Libsystem
 - Mail
 - Mailman
 - OS Services
 - Password Server
 - perl
 - PHP
 - PS Normalizer
 - Ruby
 - Server Admin
 - SMB
 - Tomcat
 - unzip
 - vim
 - Wiki Server
 - X11
 - xar

ID	名前	製品	ファミリー	公開日	更新日	深刻度
55136	Debian DSA-2260-1：rails - いくつかの脆弱性	Nessus	Debian Local Security Checks	2011/6/15	2021/1/4	medium
45035	openSUSE セキュリティ更新：rubygem-actionpack-2_3（rubygem-actionpack-2_3-1934）	Nessus	SuSE Local Security Checks	2010/3/11	2021/1/14	medium
56074	Debian DSA-2301-2：rails - いくつかの脆弱性	Nessus	Debian Local Security Checks	2011/9/6	2021/1/11	high
44977	openSUSE セキュリティ更新：rubygem-actionpack（rubygem-actionpack-1946）	Nessus	SuSE Local Security Checks	2010/3/4	2021/1/14	medium
44980	openSUSE セキュリティ更新：rubygem-actionpack（rubygem-actionpack-1946）	Nessus	SuSE Local Security Checks	2010/3/4	2021/1/14	medium
45372	Mac OS X 10.6.x < 10.6.3 の複数の脆弱性	Nessus	MacOS X Local Security Checks	2010/3/29	2018/7/16	critical
44983	openSUSE セキュリティ更新：rubygem-actionpack（rubygem-actionpack-1946）	Nessus	SuSE Local Security Checks	2010/3/4	2021/1/14	medium
45373	Mac OS X 複数の脆弱性（セキュリティ更新 2010-002）	Nessus	MacOS X Local Security Checks	2010/3/29	2018/7/16	critical

検出

プラグインの検索

medium

medium

high

medium

medium

critical

medium

critical