Összefoglaló
Több sérülékenység vált ismerté a Ruby on Rails keretrendszerben.
Leírás
Több sérülékenységet jelentettek a Ruby on Rails keretrendszerben, amelyeket kihasználva a támadók cross-site scripting típusú támadásokat tudnak indítani, valamint szolgáltatás megtagadást DoS (Denial of Service) tudnak előidézni.
A sérülékenységeket a 3.1.x. verziókban észlelték.
Megoldás
Frissítés a 3.2.16 vagy a 4.0.2. verziókra.
Támadás típusa
Deny of service (Szolgáltatás megtagadás)Other (Egyéb)
Hatás
Loss of availability (Elérhetőség elvesztése)Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
SECUNIA 55865
CVE-2013-4491 - NVD CVE-2013-4491
CVE-2013-6414 - NVD CVE-2013-6414
CVE-2013-6415 - NVD CVE-2013-6415