Ruby on Rails 多個漏洞
最後更新
2013年12月04日 09:30
發佈日期:
2013年12月04日
855
觀看次數
風險: 中度風險
類型: 伺服器 - 網站伺服器
在 Ruby on Rails 發現多個漏洞，遠端使用者可利用漏洞導致阻斷服務，進行跨網站指令指功擊，及產生不安全的查詢。
在顯示輸入之前，一些指令沒有將用戶輸入正確過濾到 HTML 碼。遠端使用者可製作任意指令碼，並在目標使用者的瀏覽器執行。
影響
- 阻斷服務
- 遠端執行程式碼
- 資料洩露
受影響之系統或技術
- 3.2.16 之前的 3.x ;
- 4.0.0, 4.0.1
解決方案
在安裝軟體之前，請先瀏覽軟體供應商之網站，以獲得更多詳細資料。
- 軟件供應商已提供修補程式 (3.2.16, 4.0.2)
漏洞識別碼
資料來源
相關連結
分享至