Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「Ruby on Rails」にリモートのコード実行など複数の脆弱性

「Ruby on Rails」に、遠隔からコードを実行される可能性があるなど、複数の脆弱性が存在していることがわかった。脆弱性が修正されたアップデートが公開されている。

脆弱性情報のポータルサイトであるJVNによれば、「Ruby on Rails」の「Action Pack」に複数の脆弱性が存在しており、リモートでコードを実行されるおそれがあるほか、認証が回避されたり、任意のSQLコマンドを実行されるおそれがあるという。

脆弱性を修正した「Ruby on Rails 3.2.11」「Ruby on Rails 3.1.10」「Ruby on Rails 3.0.19」「
Ruby on Rails 2.3.15」が公開されており、最新版へのアップデートを呼びかけるとともに、「XML」の解析処理を無効にするなど、複数の緩和策を案内している。

(Security NEXT - 2013/01/10 ) このエントリーをはてなブックマークに追加

PR

関連記事

ルータなどで広く利用されるDNSに脆弱性「DNSpooq」が判明
「Chrome 88.0.4324.96」で36件のセキュ修正 - 深刻な脆弱性も
Oracle、「Java SE」の脆弱性1件を修正
「Java SE」のアップデートが公開、脆弱性8件を解消
Oracle、四半期ごと定例アップデートを公開 - 脆弱性202件に対応
小規模向けの一部Cisco製ルータに深刻な脆弱性 - 更新予定なく利用中止を
医療機関向けデータ管理システムの旧版に深刻な脆弱性
SonicWall製セキュリティアプライアンスに脆弱性
SAP、1月の月例パッチをリリース - 深刻な脆弱性へ対処
「Apache Tomcat」にソースコード漏洩のおそれ - 11月更新版で修正済み