在 Ruby Web 应用程序框架 Rails 中，已发现多个漏洞。通用漏洞和暴露计划识别以下问题：

- CVE-2009-4214 在 strip_tags 函数中发现一个跨站脚本 (XSS) 漏洞。攻击者可能注入不可打印字符，而后特定浏览器可评估这些字符。此漏洞只会影响旧稳定发行版本 (lenny)。

- CVE-2011-2930 在 quote_table_name 方法中发现一个 SQL 注入漏洞，可允许恶意用户在查询中注入任意 SQL。

- CVE-2011-2931 在 strip_tags 帮助程序中发现一个跨站脚本 (XSS) 漏洞。攻击者可利用解析错误，造成解析器混淆，且可能在输出文档中注入 HTML 标签。

- CVE-2011-3186 在 response.rb 中发现一个新行 (CRLF) 注入漏洞。此漏洞允许攻击者通过 Content-Type 标头，注入任意 HTTP 标头并执行 HTTP 响应拆分攻击。

远程主机运行的 Mac OS X 10.6.x 版本低于 10.6.3。Mac OS X 10.6.3 含有下列产品的安全修复：- AFP Server - Apache - CoreAudio - CoreMedia - CoreTypes - CUPS - DesktopServices - Disk Images - Directory Services - Dovecot - Event Monitor - FreeRADIUS - FTP Server - iChat Server - ImageIO - Image RAW - Libsystem - Mail - MySQL - OS Services - Password Server - PHP - Podcast Producer - Preferences - PS Normalizer - QuickTime - Ruby - Server Admin - SMB - Tomcat - Wiki Server - X11

在 Web 应用程序框架 Ruby on Rails 中发现两个漏洞。通用漏洞和暴露计划识别以下问题：

- CVE-2009-3086 cookie 存储可能容易遭受时序攻击，可能允许远程攻击者伪造消息摘要。

- CVE-2009-4214 strip_tags 函数中有一个跨站脚本漏洞，允许受用户协助的远程攻击者注入任意 Web 脚本。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
56074	Debian DSA-2301-2：Rails - 多个漏洞	Nessus	Debian Local Security Checks	2011/9/6	2021/1/11	high
45372	Mac OS X 10.6.x < 10.6.3 多种漏洞	Nessus	MacOS X Local Security Checks	2010/3/29	2024/5/28	critical
55136	Debian DSA-2260-1：Rails - 多个漏洞	Nessus	Debian Local Security Checks	2011/6/15	2021/1/4	medium

检测

插件搜索

high

critical

medium