Уведомление безопасности VuXML #6a806960-3016-44ed-8575-8614a7cb57c7

Уровень опасности

Высокая (6.4)

Оценка CVSS

(AV:N/AC:L/Au:N/C:P/I:P/A:N)

Производитель ПО

BSD FreeBSD

Наименование ПО

rubygem-actionmailer (any) rubygem-actionpack (any) rubygem-actionpack4 (any) rubygem-activemodel (any) rubygem-activerecord (any) rubygem-activeresource (any) rubygem-activesupport (any) rubygem-activesupport4 (any) rubygem-rails (any) rubygem-railties (any)

Описание

Уязвимость в установленном программном обеспечении:
rubygem-actionmailer
rubygem-activesupport
rubygem-activeresource
rubygem-rails
rubygem-activerecord
rubygem-activemodel
rubygem-actionpack
rubygem-railties
rubygem-actionpack4
rubygem-activesupport4

Как исправить

Проблема может быть решена обновлением данных пакетов до актуальных версий:
rubygem-actionmailer
rubygem-activesupport
rubygem-activeresource
rubygem-rails
rubygem-activerecord
rubygem-activemodel
rubygem-actionpack
rubygem-railties
rubygem-actionpack4
rubygem-activesupport4

Ссылки

http://weblog.rubyonrails.org/2013/12/3/Rails_3_2_16_and_4_0_2_have_been_released/

Источник: CVE
Наименование: CVE-2013-6417
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-6417

Источник: CVE
Наименование: CVE-2013-4491
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-4491

Источник: CVE
Наименование: CVE-2013-6415
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-6415

Источник: CVE
Наименование: CVE-2013-6414
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-6414

Источник: CVE
Наименование: CVE-2013-6416
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-6416

Назад к списку уязвимостей

Уведомление безопасности VuXML #6a806960-3016-44ed-8575-8614a7cb57c7

Карточка уязвимости

Характеристики уязвимости