Рекомендация Debian по безопасности
DSA-2888-1 ruby-actionpack-3.2 -- обновление безопасности
- Дата сообщения:
- 27.03.2014
- Затронутые пакеты:
- ruby-actionpack-3.2
- Уязвим:
- Да
- Ссылки на базы данных по безопасности:
- В каталоге Mitre CVE: CVE-2013-4389, CVE-2013-4491, CVE-2013-6414, CVE-2013-6415, CVE-2013-6417.
- Более подробная информация:
-
Тоби Шей, Питер МакЛарнэн, Анкит Гупта, Судир Рао и Кевин Рейнтес обнаружили многочисленные проблемы, связанные с межсайтовым скриптингом и отказом в обслуживании, в Ruby Actionpack.
В стабильном выпуске (wheezy) эта проблема была исправлены в версии 3.2.6-6+deb7u1.
В нестабильном выпуске (sid) эта проблема была исправлена в версии 3.2.16-3+0 пакета с исходным кодом rails-3.2.
Рекомендуется обновить пакеты ruby-actionpack-3.2.