Sikkerhedsoplysninger / 2021 / Sikkerhedsoplysninger -- DSA-5005-1 ruby-kaminari

Debians sikkerhedsbulletin

DSA-5005-1 ruby-kaminari -- sikkerhedsopdatering

Rapporteret den:

10. nov 2021

Berørte pakker:

ruby-kaminari

Sårbar:

Ja

Referencer i sikkerhedsdatabaser:

I Debians fejlsporingssystem: Fejl 961847.
I Mitres CVE-ordbog: CVE-2020-11082.

Yderligere oplysninger:

En sikkerhedssårbarhed er fundet i Kaminari, en sideinddelingsmotorplugin til Rails 3+ og andre moderne frameworks, som kunne gøre det muligt for en angriber at indsprøjte vilkårlig kode ind i sider med sideinddelingslinks.

I den gamle stabile distribution (buster), er dette problem rettet i version 1.0.1-4+deb10u1.

Vi anbefaler at du opgraderer dine ruby-kaminari-pakker.

For detaljeret sikkerhedsstatus vedrørende ruby-kaminari, se dens sikkerhedssporingsside på: https://security-tracker.debian.org/tracker/ruby-kaminari