Уязвимость в Ruby on Rails

Средняя (5.0)

(AV:N/AC:L/Au:N/C:N/I:N/A:P)

Debian

rails (any)

Множественные уязвимости в Ruby on Rails (фреймворке для разработки веб-приложений) позволяют злоумышленникам вызвать отказ в обслуживании, осуществить межсайтовое выполнение сценариев, получить доступ к конфиденциальной информации или обойти проверку входных данных.
Для стабильного дистрибутива (jessie) уязвимости устранены в версии 2:4.1.8-1+deb8u1.
Для нестабильного дистрибутива (sid) уязвимости устранены в версии 2:4.2.5.1-1.
Рекомендуется обновить пакеты rails.

Для устранения уязвимости необходимо установить следующие версии пакетов, соответствующие используемой архитектуре:
Debian GNU/Linux 8:
для всех архитектур:
rails - 2:4.1.8-1+deb8u1

http://www.debian.org/security/dsa-3464/

Источник: CVE
Наименование: CVE-2015-7576
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7576

Источник: CVE
Наименование: CVE-2015-7577
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7577

Источник: CVE
Наименование: CVE-2015-3226
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-3226

Источник: CVE
Наименование: CVE-2015-3227
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-3227

Источник: CVE
Наименование: CVE-2016-0752
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0752

Источник: CVE
Наименование: CVE-2016-0753
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0753

Источник: CVE
Наименование: CVE-2015-7581
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7581

Источник: CVE
Наименование: CVE-2016-0751
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0751