在低于 4.1.14.1 的 Rails 4.1.x、低于 4.2.5.1 的 4.2.x 和低于 5.0.0.beta1.1 的 5.x 版本中，使用 Ruby 的 Active Record 支持对类访问器使用实例层级的写入器，远程攻击者可利用此漏洞，通过构建的参数绕过预期验证步骤。

对于 Debian 7“Wheezy”，这些问题已在版本 3.2.6-5+deb7u3 中修复。

建议您升级 ruby-activerecord-3.2 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

检测

Debian DLA-642-1：ruby-activerecord-3.2 安全更新

medium Nessus 插件 ID 93833

未找到变更日志