「Ruby on Rails」に深刻な脆弱性 - 今月2度目のアップデート: 2013/01/28

【セキュリティニュース】「Ruby on Rails」に深刻な脆弱性 - 今月2度目のアップデート：Security NEXT

「Ruby on Rails」に深刻な脆弱性 - 今月2度目のアップデート: 2013/01/28

「Ruby on Rails」に深刻な脆弱性 - 今月2度目のアップデート「Ruby on Rails」に深刻な脆弱性が見つかり、アップデートが公開された。1月8日に公開されたアップデートとは異なる内容のため注意する必要がある。同ソフトにおける「JSON」の解析処理に脆弱性「CVE-2013-0333」が判明したもの。1月8日に「Action Pack」の脆弱性2件を修正するアップデートが公開されたばかりだが、それとは異なる脆弱性が見つかったという。脆弱性情報サイトJVNによれば、インターネット経由で脆弱性に対する攻撃が可能で、悪用された場合、任意のコードを実行されたり、認証の回避、サービス拒否などが発生するおそれがある。最新版となる「同3.0.20」「同2.3.16」にて脆弱性は修正されており、できるだけ早くアップデートするよう注意を呼びかるとともに、回避策などもアナウンスしている。（Security NEXT - 2013/01/29 ）ツイート PR 関連記事「Movable Type」に任意のコード実行が可能となる脆弱性 Foxit製PDF編集ソフトにバッファオーバーフローの脆弱性悪用コード出回る「Ruby on Rails」の脆弱性に注意を - NTTデータ先端技術が検証 Oracle、定例パッチで85件の脆弱性を修正 - 多数製品に影響 Adobe、悪用が発生している「ColdFusion」の深刻な脆弱性を修正「Java SE」のアップデートが公開 - 悪用コード出回る脆弱性を修正 MS、IEのゼロデイ脆弱性を修正する定例外パッチを公開「Java SE 7」に未修正の脆弱性 - ゼロデイ攻撃発生中「Ruby on Rails」にリモートのコード実行など複数の脆弱性 IEゼロデイ脆弱性、回避策を突破する攻撃コードが存在 - MSは「Fix it」のアップデートを検討

Full article: http://www.security-next.com/036846

Tweets

@rails_rt_ja » 29 Jan '13, 9am
RT @takeshiyako: 【セキュリティニュース】「Ruby on Rails」に深刻な脆弱性 - 今月2度目のアップデート：Security NEXT [link]　#Rails
@takeshiyako » 29 Jan '13, 8am
【セキュリティニュース】「Ruby on Rails」に深刻な脆弱性 - 今月2度目のアップデート：Security NEXT [link]　#Rails
@rails_rt_ja » 29 Jan '13, 8am
RT @KDL_Security: 「Ruby on Rails」に深刻な脆弱性 - 今月2度目のアップデート [link]
@rails_rt_ja » 29 Jan '13, 8am
RT @chonoma: また。「Ruby on Rails」に深刻な脆弱性 - 今月2度目のアップデート [link]
@chonoma » 29 Jan '13, 7am
また。「Ruby on Rails」に深刻な脆弱性 - 今月2度目のアップデート [link]
@rails_rt_ja » 29 Jan '13, 7am
RT @yorozu_consul: 「Ruby on Rails」に深刻な脆弱性 - 今月2度目のアップデート: 2013/01/28 [link]
@yorozu_consul » 29 Jan '13, 6am
「Ruby on Rails」に深刻な脆弱性 - 今月2度目のアップデート: 2013/01/28 [link]
@KDL_Security » 29 Jan '13, 7am
「Ruby on Rails」に深刻な脆弱性 - 今月2度目のアップデート [link]

【セキュリティニュース】「Ruby on Rails」に深刻な脆弱性 - 今月2度目のアップデート：Security NEXT

「Ruby on Rails」に深刻な脆弱性 - 今月2度目のアップデート: 2013/01/28

Tweets

В Ruby on Rails устранена очередная критическая...

Ruby on Rails by ChrisAlberg

Ruby on Rails の JSON のパラメータ解析の脆弱性により任意のコードを実行され...

Installing Ruby on Rails on Windows 7 vía @code...

Ruby on Rails receives the third security patch...

Ruby on Rails receives the third security patch...

Ruby on Rails の JSON 解析処理に脆弱性

Vulnerability in JSON Parser in Ruby on Rails 3...

Vulnerability in JSON Parser in Ruby on Rails 3...

Ruby off the Rails: What The Rails Security Iss...

Rails PoC exploit for CVE-2013-0333. #rails

Ruby on Rails receives its third security patch...

Teaching Android/Java and Ruby on Rails

ニュース

Ruby on Rails receives third security patch in ...