13/12/08 13:23:37.31 Rk/IR74f0 BE:33782786-DIA(110001) ポイント特典
sssp://img.2ch.net/ico/folder1_03.gif
Ruby on Railsの3.2.16、4.0.2が12月3日(現地時間)に配布された。クロスサイトスクリプティング(XSS)と
DoS攻撃の脆弱性を修正するセキュリティアップデート版で、すみやかにアップグレードするよう求めている。
3.2.16では、過去のバージョンで見つかった4つの脆弱性(CVE-2013-4491、CVE-2013-6415、CVE-2013-6414、
CVE-2013-6417)を修正している。このうち前2者がXSSの脆弱性に関するもので、3つめがDoS攻撃、
4つめは過去に修正された脆弱性(CVE-2013-0155)を迂回できる脆弱性となる。
4.0.2では、これらに加え、さらにもう1つのXSS脆弱性(CVE-2013-6416)を加えた5つの脆弱性を修正している。
Railsは、Ruby向けのアプリケーション開発フレームワーク。Hulu、Scribd、GitHubといった大規模サイトでも
利用されている。6月にはRailsの脆弱性を悪用したボットネットも見つかっていた。
URLﾘﾝｸ(news.mynavi.jp)