此 rubygem-actionpack-4_2、rubygem-actionview-4_2、rubygem-activemodel-4_2、rubygem-activerecord-4_2、rubygem-activesupport-4_2 更新修复了以下问题：

- CVE-2015-7576：Action Controller 中的基本认证存在时序攻击漏洞 (boo#963329)

- CVE-2016-0752：Action View 中存在目录遍历和信息泄漏问题 (boo#963332)

- CVE-2015-7581：通过通配符控制器路由导致无限制内存增长 DoS (boo#963335)

- CVE-2016-0751：rubygem-actionpack：对象泄漏 DoS (boo#963331)

- CVE-2016-0753：输入验证避开 (boo#963334)

- CVE-2015-7577：嵌套属性拒绝 proc 绕过 (boo#963330)

检测

openSUSE 安全更新：rubygem-actionpack-4_2 / rubygem-actionview-4_2 / rubygem-activemodel-4_2 / 等 (openSUSE-2016-159)

high Nessus 插件 ID 88612