Уведомление безопасности VuXML #ca5d3272-59e3-11e2-853b-00262d5ed8ee

Высокая (7.5)

(AV:N/AC:L/Au:N/C:P/I:P/A:P)

BSD FreeBSD

rubygem-actionpack (any) rubygem-activerecord (any) rubygem-activesupport (any) rubygem-rails (any)

Уязвимость в установленном программном обеспечении:
rubygem-rails
rubygem-actionpack
rubygem-activerecord
rubygem-activesupport

Проблема может быть решена обновлением данных пакетов до актуальных версий:
rubygem-rails
rubygem-actionpack
rubygem-activerecord
rubygem-activesupport

http://weblog.rubyonrails.org/2013/1/8/Rails-3-2-11-3-1-10-3-0-19-and-2-3-15-have-been-released/
https://groups.google.com/forum/?fromgroups#!topic/rubyonrails-security/t1WFuuQyavI
https://groups.google.com/forum/?fromgroups#!topic/rubyonrails-security/61bkgvnSGTQ

Источник: CVE
Наименование: CVE-2013-0155
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-0155

Источник: CVE
Наименование: CVE-2013-0156
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-0156