【電】悪用コード出回る「Ruby on Rails」の脆弱性に注意を - NTTデータ先端技術が検証（Security NEXT）: NTTデータ先端技術は、「Ruby on Rails」の「Action...

【セキュリティニュース】悪用コード出回る「Ruby on Rails」の脆弱性に注意を - NTTデータ先端技術が検証：Security NEXT

【電】悪用コード出回る「Ruby on Rails」の脆弱性に注意を - NTTデータ先端技術が検証（Security NEXT）: NTTデータ先端技術は、「Ruby on Rails」の「Action...

悪用コード出回る「Ruby on Rails」の脆弱性に注意を - NTTデータ先端技術が検証 NTTデータ先端技術は、「Ruby on Rails」の「Action Pack」に任意のコードが実行可能となる脆弱性が見つかった問題で、アップデートを呼びかけている。問題とされる「CVE-2013-0156」は、「Ruby on Rails」のパラメータ解析における「YAML」および「シンボル変換」の不備に起因する脆弱性。悪用された場合、奪取したユーザー権限でコード実行が可能となる。公表後に脆弱性の悪用コードが流通しており、同社では検証システムを用意し、脆弱性の再現性について調べた。リモートより細工したHTTPリクエストを送信することで「Ruby on Rails」を利用したアプリケーションにより任意のコードを実行できることを確認した。脆弱性を修正した「Ruby on Rails 3.2.11」「Ruby on Rails 3.1.10」「Ruby on Rails 3.0.19」「 Ruby on Rails 2.3.15」が公開されており、最新版へのアップデートを呼びかけている。（Security NEXT - 2013/01/25 ）ツイート関連リンク Rails 3.2.11, 3.1.10, 3.0.19, and 2.3.15 have been released! NTTデータ先端技術：Ruby on Railsの脆弱性（CVE-2013-0156）に関する検証レポート NTTデータ先端技術セキュリティ事業部 NTTデータ先端技術 PR 関連記事 Oracle、定例パッチで85件の脆弱性を修正 - 多数製品に影響 Adobe、悪用が発生している「ColdFusion」の深刻な脆弱性を修正「Java SE」のアップデートが公開 - 悪用コード出回る脆弱性を修正 MS、IEのゼロデイ脆弱性を修正する定例外パッチを公開「Java SE 7」に未修正の脆弱性 - ゼロデイ攻撃発生中「Ruby on Rails」にリモート...

Full article: http://www.security-next.com/036753

Tweets

@rails_rt_ja » 28 Jan '13, 9am
RT @LIveJAPAN2013: 悪用コード出回る「Ruby on Rails」の脆弱性に注意を - NTTデータ先端技術が検証: NTTデータ先端技術は、「Ruby on Rails」の「Action... [link] #newsJP #NTT
@LIveJAPAN2013 » 28 Jan '13, 8am
悪用コード出回る「Ruby on Rails」の脆弱性に注意を - NTTデータ先端技術が検証: NTTデータ先端技術は、「Ruby on Rails」の「Action... [link] #newsJP #NTT
@rails_rt_ja » 25 Jan '13, 11am
RT @dameodo: 【セキュリティニュース】悪用コード出回る「Ruby on Rails」の脆弱性に注意を - NTTデータ先端技術が検証：Security NEXT [link]
@tacaboooon » 25 Jan '13, 10am
【セキュリティニュース】悪用コード出回る「Ruby on Rails」の脆弱性に注意を - NTTデータ先端技術が検証：Security NEXT [link] # IT
@rails_rt_ja » 25 Jan '13, 8am
RT @beopner12: 【セキュリティニュース】悪用コード出回る「Ruby on Rails」の脆弱性に注意を - NTTデータ先端技術が検証：Security NEXT [link]
@rails_rt_ja » 25 Jan '13, 5am
RT @hilbert_d: 【はてブ新着IT】【セキュリティニュース】悪用コード出回る「Ruby on Rails」の脆弱性に注意を - NTTデータ先端技術が検証：Security NEXT [link]
@hilbert_d » 25 Jan '13, 4am
【はてブ新着IT】【セキュリティニュース】悪用コード出回る「Ruby on Rails」の脆弱性に注意を - NTTデータ先端技術が検証：Security NEXT [link]
@rails_rt_ja » 25 Jan '13, 4am
RT @ke7923: 悪用コード出回る「Ruby on Rails」の脆弱性に注意を - NTTデータ先端技術が検証 - Security NEXT [link]
@rails_rt_ja » 25 Jan '13, 4am
RT @tkusano: "リモートより細工したHTTPリクエストを送信することで「Ruby on Rails」を利用したアプリケーションにより任意のコードを実行できることを確認した" [link]
@tkusano » 25 Jan '13, 3am
"リモートより細工したHTTPリクエストを送信することで「Ruby on Rails」を利用したアプリケーションにより任意のコードを実行できることを確認した" [link]
@rails_rt_ja » 25 Jan '13, 3am
RT @twinews5: 【電】悪用コード出回る「Ruby on Rails」の脆弱性に注意を - NTTデータ先端技術が検証（Security NEXT）: NTTデータ先端技術は、「Ruby on Rails」の「Action... [link]
@rails_rt_ja » 25 Jan '13, 3am
RT @yorozu_consul: 悪用コード出回る「Ruby on Rails」の脆弱性に注意を - NTTデータ先端技術が検証: 2013/01/24 [link]
@yorozu_consul » 25 Jan '13, 2am
悪用コード出回る「Ruby on Rails」の脆弱性に注意を - NTTデータ先端技術が検証: 2013/01/24 [link]
@twinews5 » 25 Jan '13, 2am
【電】悪用コード出回る「Ruby on Rails」の脆弱性に注意を - NTTデータ先端技術が検証（Security NEXT）: NTTデータ先端技術は、「Ruby on Rails」の「Action... [link]
@ke7923 » 25 Jan '13, 3am
悪用コード出回る「Ruby on Rails」の脆弱性に注意を - NTTデータ先端技術が検証 - Security NEXT [link]

【セキュリティニュース】悪用コード出回る「Ruby on Rails」の脆弱性に注意を - NTTデータ先端技術が検証：Security NEXT