Debian セキュリティ勧告

DSA-2609-1 rails -- SQL クエリ操作

報告日時:

2013-01-16

影響を受けるパッケージ:

rails

危険性:

あり

参考セキュリティデータベース:

Mitre の CVE 辞書: CVE-2013-0155.

詳細:

Ruby プログラミング言語用のウェブフレームワーク Rails の Active Record に解釈の衝突があり、不測のクエリ切り詰めを引き起こす可能性があります。攻撃者に権限昇格を許す可能性があります。

安定版 (stable) ディストリビューション (squeeze) では、この問題はバージョン 2.3.5-1.2+squeeze5 で修正されています。

直ちに rails パッケージをアップグレードすることを勧めます。