JVNVU#94771138
Ruby on Rails に複数の脆弱性

Ruby on Rails には、複数の脆弱性が存在します。

• Ruby on Rails 3.2.11 より前の 3.2 系
• Ruby on Rails 3.1.10 より前の 3.1 系
• Ruby on Rails 3.0.19 より前の 3.0 系
• Ruby on Rails 2.3.15 より前の 2.3 系

Ruby on Rails の Action Pack には、パラメータ解析処理に複数の脆弱性が存在します。

遠隔の第三者によって、認証が回避されたり、任意のコードが実行されたり、任意の SQL コマンドが実行されたりするなどの可能性があります。

アップデートする
最新版へアップデートしてください。

パッチを適用する
対応するパッチを適用してください。

ワークアラウンドを実施する
以下の回避策を適用することで、本脆弱性の影響を軽減することが可能です。

• XML の解析処理を無効にする
• XML の解析処理において、YAML および Symbol のサポートを無効にする
• YAML の解析処理を無効にする