Рекомендация Debian по безопасности
DLA-215-1 libjson-ruby -- обновление безопасности LTS
- Дата сообщения:
- 30.04.2015
- Затронутые пакеты:
- libjson-ruby
- Уязвим:
- Да
- Ссылки на базы данных по безопасности:
- В каталоге Mitre CVE: CVE-2013-0269.
- Более подробная информация:
-
Модуль JSON для Ruby позволяет удалённым злоумышленникам вызывать отказ в обслуживании (чрезмерное потребление ресурсов) или обходить механизм защиты от массового присваивания при помощи специально сформированного документа в формате JSON, который вызывает создание произвольных символов Ruby или определённых внутренних объектов, что демонстрируется выполнением SQL-инъекции в Ruby on Rails и также известно как
Небезопасное создание объекта
.В Debian 6
Squeeze
эта проблема была исправлена в libjson-ruby версии 1.1.9-1+deb6u1.