此 rails 更新修复了以下安全问题：

CVE-2011-2930 - 通过特别构建的列名称在 quote_table_name 函数中进行 SQL 注入 (bnc#712062) CVE-2011-2931 - strip_tags 帮助程序中的跨站脚本 (XSS) (bnc#712057) CVE-2011-3186 - 响应拆分 (bnc#712058) CVE-2010-3933 - 通过特别构建的表单参数对记录进行任意修改 (bnc#712058) CVE-2011-0446 - mail_to 帮助程序中的跨站脚本 (XSS) (bnc#668817) CVE-2011-0447 - 没有正确验证 'X-Requested-With' 标头 (bnc#668817) CVE-2011-0448 - 因未正确审查 limit 函数中的参数导致 SQL 注入 (bnc#668817) CVE-2011-0449 - 通过特别构建的操作名称绕过访问限制 (bnc#668817)

检测

openSUSE 安全更新：rubygem-actionmailer (openSUSE-SU-2011:1305-1)

high Nessus 插件 ID 75730

未找到变更日志