There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - The template selection functionality in actionpack/lib/action_view/template/resolver.rb in Ruby on Rails
    3.0.x before 3.0.10 and 3.1.x before 3.1.0.rc6 does not properly handle glob characters, which allows
    remote attackers to render arbitrary views via a crafted URL, related to a "filter skipping
    vulnerability." (CVE-2011-2929)

更新至 Rails 3.0.10，可修正數個安全性錯誤。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機受到 GLSA-201412-28 中所述的弱點影響 (Ruby on Rails：多個弱點)

在 Ruby on Rails 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可執行任意程式碼，或造成拒絕服務情形。此外，遠端攻擊者可能執行任意 SQL 命令、變更表單輸入的參數名稱並變更系統中的任意記錄、繞過預定的存取限制、轉譯任意檢視、插入任意 web 指令碼或 HTML，或是發動跨網站要求偽造 (CSRF) 攻擊。
 因應措施：

目前尚無已知的因應措施。

修正 rubygem-actionpack 中的多個安全性弱點

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

修复 rubygem-actionpack 中的安全漏洞

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

更新到 Rails 3.0.10，修复了多个安全缺陷。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程主机受到 GLSA-201412-28 中所述漏洞的影响（Ruby on Rails：多种漏洞）

在 Ruby on Rails 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可执行任意代码或造成拒绝服务情况。此外，远程攻击者可能可以执行任意 SQL 命令、更改表单输入的参数名并对系统中的任意记录进行更改、绕过预期访问限制、呈现任意视图、注入任意 Web 脚本或 HTML 或者执行跨站请求伪造 (CSRF) 攻击。
 变通方案：

目前无任何已知的变通方案。

いくつかのセキュリティのバグを修正している Rails 3.0.10 に更新してください。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

リモートホストは、GLSA-201412-28 で説明されている脆弱性の影響を受けます（Ruby on Rails：複数の脆弱性）

Ruby on Rails で複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が、任意のコードを実行すること、またはサービス拒否を起こすことがあります。さらに、リモートの攻撃者が任意の SQL コマンドを実行したり、フォーム入力のパラメーター名を変更してシステム内の任意のレコードを変更したり、意図されたアクセス制限をバイパスしたり、任意の表示をレンダリングしたり、任意の Web スクリプトまたは HTML を注入したり、クロスサイトリクエスト偽造（CSRF）攻撃を実行したりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

rubygem-actionpack でのセキュリティの脆弱性を修正します

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Update to Rails 3.0.10 which fixes several security bugs.

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The remote host is affected by the vulnerability described in GLSA-201412-28 (Ruby on Rails: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in Ruby on Rails. Please       review the CVE identifiers referenced below for details.
  Impact :

    A remote attacker could execute arbitrary code or cause a Denial of       Service condition. Furthermore, a remote attacker may be able to execute       arbitrary SQL commands, change parameter names for form inputs and make       changes to arbitrary records in the system, bypass intended access       restrictions, render arbitrary views, inject arbitrary web script or       HTML, or conduct cross-site request forgery (CSRF) attacks.
  Workaround :

    There is no known workaround at this time.

fixes security vulnerabilities in rubygem-actionpack

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
421814	SCA: security update for actionpack (GHSA-r7q2-5gqg-6c7q)	Tenable Self-Hosted Container Security	SCA Checks	2025/3/28	2026/7/2	medium
421814	SCA: security update for actionpack (GHSA-r7q2-5gqg-6c7q)	Tenable Cloud Security	SCA Checks	2025/3/28	2026/7/2	medium
56097	Fedora 16 : rubygem-actionmailer-3.0.10-1.fc16 / rubygem-actionpack-3.0.10-1.fc16 / etc (2011-11386)	Nessus	Fedora Local Security Checks	2011/9/7	2021/1/11	high
79981	GLSA-201412-28：Ruby on Rails：多個弱點	Nessus	Gentoo Local Security Checks	2014/12/15	2021/1/6	critical
56099	Fedora 15 : rubygem-actionpack-3.0.5-4.fc15 (2011-11572)	Nessus	Fedora Local Security Checks	2011/9/7	2021/1/11	medium
56099	Fedora 15：rubygem-actionpack-3.0.5-4.fc15 (2011-11572)	Nessus	Fedora Local Security Checks	2011/9/7	2021/1/11	medium
56097	Fedora 16：rubygem-actionmailer-3.0.10-1.fc16/rubygem-actionpack-3.0.10-1.fc16 / 等 (2011-11386)	Nessus	Fedora Local Security Checks	2011/9/7	2021/1/11	high
79981	GLSA-201412-28：Ruby on Rails：多种漏洞	Nessus	Gentoo Local Security Checks	2014/12/15	2021/1/6	critical
56097	Fedora 16：rubygem-actionmailer-3.0.10-1.fc16 / rubygem-actionpack-3.0.10-1.fc16 / etc（2011-11386）	Nessus	Fedora Local Security Checks	2011/9/7	2021/1/11	high
79981	GLSA-201412-28：Ruby on Rails：複数の脆弱性	Nessus	Gentoo Local Security Checks	2014/12/15	2021/1/6	critical
56099	Fedora 15：rubygem-actionpack-3.0.5-4.fc15（2011-11572）	Nessus	Fedora Local Security Checks	2011/9/7	2021/1/11	medium
56097	Fedora 16 : rubygem-actionmailer-3.0.10-1.fc16 / rubygem-actionpack-3.0.10-1.fc16 / etc (2011-11386)	Nessus	Fedora Local Security Checks	2011/9/7	2021/1/11	high
79981	GLSA-201412-28 : Ruby on Rails: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2014/12/15	2021/1/6	critical
56099	Fedora 15 : rubygem-actionpack-3.0.5-4.fc15 (2011-11572)	Nessus	Fedora Local Security Checks	2011/9/7	2021/1/11	medium

检测

插件搜索

medium

medium

high

critical

medium

medium

high

critical

high

critical

medium

high

critical

medium