DSA-2655-1 rails -- несколько уязвимостей

Средняя (5.0)

(AV:N/AC:L/Au:N/C:N/I:N/A:P)

Debian

rails (any)

Несколько уязвимостей, состоящих в межсайтовом скриптинге и отказе в обслуживании,
были обнаружены в Ruby on Rails, инфраструктуре Ruby для разработки
веб-приложений.
В стабильном выпуске (squeeze) эти проблема были исправлены в
версии 2.3.5-1.2+squeeze8.
В тестируемом (wheezy) и нестабильном (sid) выпусках
эти проблемы были исправлены в версии 3.2.6-5 пакета
ruby-activerecord-3.2, версии 2.3.14-6 пакета ruby-activerecord-2.3,
версии 2.3.14-7 пакета ruby-activesupport-2.3, версии 3.2.6-6 пакета
ruby-actionpack-3.2 и в версии 2.3.14-5 пакета ruby-actionpack-2.3.
Рекомендуется обновить пакеты rails.

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 6:
noarch:
rails - 2.3.5-1.2+squeeze8

http://www.debian.org/security/dsa-2655/

Источник: CVE
Наименование: CVE-2011-2932
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2932

Источник: CVE
Наименование: CVE-2012-3465
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-3465

Источник: CVE
Наименование: CVE-2012-3464
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-3464

Источник: CVE
Наименование: CVE-2013-1857
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-1857

Источник: CVE
Наименование: CVE-2013-1855
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-1855

Источник: CVE
Наименование: CVE-2013-1854
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-1854