更新到 Rails 3.0.10，修复了多个安全缺陷。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在 Ruby Web 应用程序框架 Rails 中，已发现多个漏洞。通用漏洞和暴露计划识别以下问题：

- CVE-2009-4214 在 strip_tags 函数中发现一个跨站脚本 (XSS) 漏洞。攻击者可能注入不可打印字符，而后特定浏览器可评估这些字符。此漏洞只会影响旧稳定发行版本 (lenny)。

- CVE-2011-2930 在 quote_table_name 方法中发现一个 SQL 注入漏洞，可允许恶意用户在查询中注入任意 SQL。

- CVE-2011-2931 在 strip_tags 帮助程序中发现一个跨站脚本 (XSS) 漏洞。攻击者可利用解析错误，造成解析器混淆，且可能在输出文档中注入 HTML 标签。

- CVE-2011-3186 在 response.rb 中发现一个新行 (CRLF) 注入漏洞。此漏洞允许攻击者通过 Content-Type 标头，注入任意 HTTP 标头并执行 HTTP 响应拆分攻击。

远程主机受到 GLSA-201412-28 中所述漏洞的影响（Ruby on Rails：多种漏洞）

在 Ruby on Rails 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可执行任意代码或造成拒绝服务情况。此外，远程攻击者可能可以执行任意 SQL 命令、更改表单输入的参数名并对系统中的任意记录进行更改、绕过预期访问限制、呈现任意视图、注入任意 Web 脚本或 HTML 或者执行跨站请求伪造 (CSRF) 攻击。
 变通方案：

目前无任何已知的变通方案。

此 rails 更新修复了以下安全问题：

CVE-2011-2930 - 通过特别构建的列名称在 quote_table_name 函数中进行 SQL 注入 (bnc#712062) CVE-2011-2931 - strip_tags 帮助程序中的跨站脚本 (XSS) (bnc#712057) CVE-2011-3186 - 响应拆分 (bnc#712058) CVE-2010-3933 - 通过特别构建的表单参数对记录进行任意修改 (bnc#712058) CVE-2011-0446 - mail_to 帮助程序中的跨站脚本 (XSS) (bnc#668817) CVE-2011-0447 - 没有正确验证 'X-Requested-With' 标头 (bnc#668817) CVE-2011-0448 - 因未正确审查 limit 函数中的参数导致 SQL 注入 (bnc#668817) CVE-2011-0449 - 通过特别构建的操作名称绕过访问限制 (bnc#668817)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
56097	Fedora 16：rubygem-actionmailer-3.0.10-1.fc16/rubygem-actionpack-3.0.10-1.fc16 / 等 (2011-11386)	Nessus	Fedora Local Security Checks	2011/9/7	2021/1/11	high
56074	Debian DSA-2301-2：Rails - 多个漏洞	Nessus	Debian Local Security Checks	2011/9/6	2021/1/11	high
79981	GLSA-201412-28：Ruby on Rails：多种漏洞	Nessus	Gentoo Local Security Checks	2014/12/15	2021/1/6	critical
75730	openSUSE 安全更新：rubygem-actionmailer (openSUSE-SU-2011:1305-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	high
76016	openSUSE 安全更新：rubygem-actionmailer (openSUSE-SU-2011:1305-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high

检测

插件搜索

high

high

critical

high

high