Tableau Server Ruby on Rails JSON elemző YAML kezelési sérülékenység

CH azonosító

CH-8546

Angol cím

Tableau Server Ruby on Rails JSON Parser YAML Handling Vulnerability

Felfedezés dátuma

2013.02.22.

Súlyosság

Magas

Érintett rendszerek

Tableau Server
Tableau Software

Érintett verziók

Tableau Server 7.x

Összefoglaló

A Tableau Server olyan sérülékenysége vált ismertté, amelyet a támadók kihasználhatnak a sérülékeny rendszer feltörésére.

Leírás

Az alkalmazás a Ruby on Rails sérülékeny verzióját tartalmazza, amelyről bővebb információ az alábbi hivatkozáson található:
CERT-Hungary CH-8342

A sérülékenységet a 7.0.13 előtti verziókban ismerték fel.

Megoldás

Frissítsen a legújabb verzióra