Ruby on Rails 2.3 堆栈已更新到 2.3.17。Ruby on Rails 3.2 堆栈已更新到 3.2.12。

Ruby Rack 更新到 1.1.6。Ruby Rack 更新到 1.2.8。Ruby Rack 更新到 1.3.10。Ruby Rack 更新到 1.4.5。

这些更新修复了各种安全问题和缺陷。

- 更新到版本 2.3.17（bnc#803336、bnc#803339）CVE-2013-0276 CVE-2013-0277：

- 更新到版本 3.2.12 (bnc#803336) CVE-2013-0276：

- 更新到版本 3.2.12 (bnc#803336) CVE-2013-0276：
attr_protected 的问题，畸形输入可避开保护

- 更新到版本 2.3.17（bnc#803336、bnc#803339）CVE-2013-0276 CVE-2013-0277：

- 修复 attr_protected 的问题，其中畸形输入可以避开保护

- 修复已序列化的属性 YAML 漏洞

- 更新到版本 2.3.17（bnc#803336、bnc#803339）CVE-2013-0276 CVE-2013-0277：

- 修复 attr_protected 的问题，其中畸形输入可以避开保护

- 修复已序列化的属性 YAML 漏洞

- 更新到版本 3.2.12 (bnc#803336) CVE-2013-0276：

- 将配额数值与非数值列进行对比。否则在某些数据库中，字符串列的值将被强制变成允许 0、0.0 或假的数值，从而与以非数字开头的任何字符串相匹配。

- 更新到 1.1.6 (bnc#802794)

- 修复了 CVE-2013-0263，针对 Rack::Session::Cookie 的时序攻击

- 更新到 1.2.8 (bnc#802794)

- 修复了 CVE-2013-0263，针对 Rack::Session::Cookie 的时序攻击

- 更新到 1.3.10 (bnc#802794)

- 修复了 CVE-2013-0263，针对 Rack::Session::Cookie 的时序攻击

- ruby rack 更新到 1.4.5 (bnc#802794 bnc#802795)

- 修复了 CVE-2013-0263，针对 Rack::Session::Cookie 的时序攻击

- 修复 CVE-2013-0262，Rack::File 中的符号链接路径遍历

- ruby rack 更新到 1.4.4 (bnc#798452)

- [SEC] Rack::Auth::AbstractRequest 不再代表任意字符串 (CVE-2013-0184)

- ruby rack 自 1.4.3 的更改

- Security：避免大型多部分边界中未限制边界的读取 (CVE-2013-0183)

- ruby rack 自 1.4.2 的更改 (CVE-2012-6109)

- 添加当用户没有提供会话秘钥时的警告

- 修复对无引号的文件名的解析性能

- 更新了 URI 向后移植

- 修复 URI 向后移植版本匹配，并静默固定警告

- 修正空值的参数解析

- 修正 rackup“-I”标记，从而允许多种用途

- 修正 rackup pidfile 处理

- 正确报告 rackup 行编号

- 修复由具有时间限制的非过时临时信息引起的请求循环

- 修复 Windows 上的复载器

- 避免 Response#to_ary 引起的无限递归

- 各种中间件更加符合正文结束规范

- 更新了正文结束规范的语言

- 有关 ECMA 转义兼容性问题的其他注意事项

- 修复对 range 标头中多种范围的解析

- 避免空参数键值引起的错误

- 将 PATCH 动词添加至 Rack::Request

- 各种文档更新

- 修复会话合并语义（修复 rack-test）

- Rack::Static :index 现在可处理多个目录

- 所有测试现在使用 Rack::Lint（特别感谢 Lars Gierth）

- Rack::File cache_control 参数现在已弃用，并在 1.5 中删除

- 修正 Rack::Directory 脚本名称转义

- Rack::Static 支持用于成熟配置的标头规则

- 现在执行多部分解析时不需要 Content-Length 标头

- Zachary Scott 提供了新徽标

- Rack::BodyProxy 现在明确定义了对 C 扩展有用的 #each

- 未进行 URI 转义的 Cookie 不再引起异常

检测

openSUSE 安全更新：RubyOnRails (openSUSE-SU-2013:0338-1)

critical Nessus 插件 ID 74900

未找到变更日志