The remote host is affected by the vulnerability described in GLSA-201412-28 (Ruby on Rails: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in Ruby on Rails. Please       review the CVE identifiers referenced below for details.
  Impact :

    A remote attacker could execute arbitrary code or cause a Denial of       Service condition. Furthermore, a remote attacker may be able to execute       arbitrary SQL commands, change parameter names for form inputs and make       changes to arbitrary records in the system, bypass intended access       restrictions, render arbitrary views, inject arbitrary web script or       HTML, or conduct cross-site request forgery (CSRF) attacks.
  Workaround :

    There is no known workaround at this time.

遠端主機受到 GLSA-201412-28 中所述的弱點影響 (Ruby on Rails：多個弱點)

在 Ruby on Rails 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可執行任意程式碼，或造成拒絕服務情形。此外，遠端攻擊者可能執行任意 SQL 命令、變更表單輸入的參數名稱並變更系統中的任意記錄、繞過預定的存取限制、轉譯任意檢視、插入任意 web 指令碼或 HTML，或是發動跨網站要求偽造 (CSRF) 攻擊。
 因應措施：

目前尚無已知的因應措施。

This update of rails fixes the following security issues :

CVE-2011-2930 - SQL-injection in quote_table_name function via specially crafted column names (bnc#712062) CVE-2011-2931 - Cross-Site Scripting (XSS) in the strip_tags helper (bnc#712057) CVE-2011-3186 - Response Splitting (bnc#712058) CVE-2010-3933 - Arbitrary modification of records via specially crafted form parameters (bnc#712058) CVE-2011-0446 - Cross-Site Scripting (XSS) in the mail_to helper (bnc#668817) CVE-2011-0447 - Improper validation of 'X-Requested-With' header (bnc#668817) CVE-2011-0448 - SQL-injection caused by improperly sanitized arguments to the limit function (bnc#668817) CVE-2011-0449 - Bypass of access restrictions via specially crafted action names (bnc#668817)

リモートホストは、GLSA-201412-28 で説明されている脆弱性の影響を受けます（Ruby on Rails：複数の脆弱性）

Ruby on Rails で複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が、任意のコードを実行すること、またはサービス拒否を起こすことがあります。さらに、リモートの攻撃者が任意の SQL コマンドを実行したり、フォーム入力のパラメーター名を変更してシステム内の任意のレコードを変更したり、意図されたアクセス制限をバイパスしたり、任意の表示をレンダリングしたり、任意の Web スクリプトまたは HTML を注入したり、クロスサイトリクエスト偽造（CSRF）攻撃を実行したりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

Rails のこの更新により、以下のセキュリティ問題が修正されます。

CVE-2011-2930 - 特別に細工された列名による quote_table_name 関数での SQL インジェクション（bnc#712062） CVE-2011-2931 - strip_tags ヘルパーでのクロスサイトスクリプティング（XSS）（bnc#712057） CVE-2011-3186 - 応答分割（bnc#712058） CVE-2010-3933 - 特別に細工されたフォームパラメータを介したレコードの任意の変更（bnc#712058） CVE-2011-0446 - mail_to ヘルパーでのクロスサイトスクリプティング（XSS）（bnc#668817） CVE-2011-0447 -「X-Requested-With」ヘッダーの不適切な検証（bnc#668817） CVE-2011-0448 - limit 機能に対して不適切にサニタイズされた引数により引き起こされる SQL インジェクション（bnc#668817） CVE-2011-0449 - 特別に細工されたアクション名を介したアクセス制限のバイパス（bnc#668817）

此 Rails 更新可修正下列安全性問題：

CVE-2011-2930 - 透過特製的欄名稱在 quote_table_name 函式中產生的 SQL-injection (bnc#712062) CVE-2011-2931 - strip_tags 協助程式中的跨網站指令碼 (XSS) (bnc#712057) CVE-2011-3186 - 回應分割 (bnc#712058) CVE-2010-3933 - 透過特製的表單參數任意修改記錄 (bnc#712058) CVE-2011-0446 - mail_to 協助程式中的跨網站指令碼 (XSS) (bnc#668817) CVE-2011-0447 - 對「X-Requested-With」標頭進行錯誤驗證 (bnc#668817) CVE-2011-0448 - 因對於 limit 函式進行的錯誤清理引數而造成 SQL-injection (bnc#668817) CVE-2011-0449 - 透過特製的動作名稱繞過存取限制 (bnc#668817)

远程主机受到 GLSA-201412-28 中所述漏洞的影响（Ruby on Rails：多种漏洞）

在 Ruby on Rails 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可执行任意代码或造成拒绝服务情况。此外，远程攻击者可能可以执行任意 SQL 命令、更改表单输入的参数名并对系统中的任意记录进行更改、绕过预期访问限制、呈现任意视图、注入任意 Web 脚本或 HTML 或者执行跨站请求伪造 (CSRF) 攻击。
 变通方案：

目前无任何已知的变通方案。

此 rails 更新修复了以下安全问题：

CVE-2011-2930 - 通过特别构建的列名称在 quote_table_name 函数中进行 SQL 注入 (bnc#712062) CVE-2011-2931 - strip_tags 帮助程序中的跨站脚本 (XSS) (bnc#712057) CVE-2011-3186 - 响应拆分 (bnc#712058) CVE-2010-3933 - 通过特别构建的表单参数对记录进行任意修改 (bnc#712058) CVE-2011-0446 - mail_to 帮助程序中的跨站脚本 (XSS) (bnc#668817) CVE-2011-0447 - 没有正确验证 'X-Requested-With' 标头 (bnc#668817) CVE-2011-0448 - 因未正确审查 limit 函数中的参数导致 SQL 注入 (bnc#668817) CVE-2011-0449 - 通过特别构建的操作名称绕过访问限制 (bnc#668817)

ID	Name	Product	Family	Published	Updated	Severity
79981	GLSA-201412-28 : Ruby on Rails: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	12/15/2014	1/6/2021	critical
79981	GLSA-201412-28：Ruby on Rails：多個弱點	Nessus	Gentoo Local Security Checks	12/15/2014	1/6/2021	critical
76016	openSUSE Security Update : rubygem-actionmailer (openSUSE-SU-2011:1305-1)	Nessus	SuSE Local Security Checks	6/13/2014	1/19/2021	high
75730	openSUSE Security Update : rubygem-actionmailer (openSUSE-SU-2011:1305-1)	Nessus	SuSE Local Security Checks	6/13/2014	1/14/2021	high
79981	GLSA-201412-28：Ruby on Rails：複数の脆弱性	Nessus	Gentoo Local Security Checks	12/15/2014	1/6/2021	critical
76016	openSUSE セキュリティ更新：rubygem-actionmailer （openSUSE-SU-2011:1305-1）	Nessus	SuSE Local Security Checks	6/13/2014	1/19/2021	high
75730	openSUSE セキュリティ更新：rubygem-actionmailer （openSUSE-SU-2011:1305-1）	Nessus	SuSE Local Security Checks	6/13/2014	1/14/2021	high
76016	openSUSE 安全性更新：rubygem-actionmailer (openSUSE-SU-2011:1305-1)	Nessus	SuSE Local Security Checks	6/13/2014	1/19/2021	high
75730	openSUSE 安全性更新：rubygem-actionmailer (openSUSE-SU-2011:1305-1)	Nessus	SuSE Local Security Checks	6/13/2014	1/14/2021	high
79981	GLSA-201412-28：Ruby on Rails：多种漏洞	Nessus	Gentoo Local Security Checks	12/15/2014	1/6/2021	critical
76016	openSUSE 安全更新：rubygem-actionmailer (openSUSE-SU-2011:1305-1)	Nessus	SuSE Local Security Checks	6/13/2014	1/19/2021	high
75730	openSUSE 安全更新：rubygem-actionmailer (openSUSE-SU-2011:1305-1)	Nessus	SuSE Local Security Checks	6/13/2014	1/14/2021	high

Detections

Analytics

Plugins Search

critical

critical

high

high

critical

high

high

high

high

critical

high

high