The remote Redhat Enterprise Linux 6 / 7 host has packages installed that are affected by a vulnerability as referenced in the RHSA-2014:0876 advisory.

    Ruby on Rails is a model-view-controller (MVC) framework for web     application development. Active Record implements object-relational mapping     for accessing database entries using objects.

    It was discovered that Active Record did not properly quote values of the     bitstring type attributes when using the PostgreSQL database adapter.
    A remote attacker could possibly use this flaw to conduct an SQL injection     attack against applications using Active Record. (CVE-2014-3482)

    Red Hat would like to thank the Ruby on Rails project for reporting this     issue. Upstream acknowledges Sean Griffin of thoughtbot as the original     reporter.

    All ruby193-rubygem-activerecord users are advised to upgrade to these     updated packages, which contain a backported patch to correct this issue.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモート Redhat Enterprise Linux 6 / 7 ホストに、RHSA-2014:0876 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Ruby on Railsは、Webアプリケーション開発用のmodel-view-controller（MVC）フレームワークです。Active Recordは、オブジェクトを使用してデータベースエントリにアクセスするために、オブジェクトリレーショナルマッピングを実装します。

    PostgreSQL データベースアダプタを使用した際、アクティブレコードがビット文字列タイプ属性の値を適切に引用していないことが検出されました。
    リモートの攻撃者がこの欠陥を悪用し、Active Record を使用しているアプリケーションに対して SQL インジェクション攻撃を仕掛ける可能性があります。(CVE-2014-3482)

    Red Hat は、この問題を報告してくれた Ruby on Rails プロジェクトに感謝の意を表します。Upstream は、thoughtbot の Sean Griffin 氏を最初の報告者と認識しています。

    すべての ruby193-rubygem-activerecord ユーザーは、バックポートされたパッチを含む前述の更新済みパッケージにアップグレードし、この問題を解決することをお勧めしています。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程 Redhat Enterprise Linux 6 / 7 主机上安装的程序包受到 RHSA-2014:0876 公告中提及的漏洞的影响。

    Ruby on Rails 是种适用于 web 应用程序开发的模型视图控制器 (MVC) 架构。Active Record 实现对象关系映射，以使用对象访问数据库条目。

    发现使用 PostgreSQL 数据库适配器时，Active Record 未能正确引用位串类型属性的值。
    远程攻击者可能利用此缺陷，针对使用 Active Record 的应用程序执行 SQL 注入攻击。(CVE-2014-3482)

    Red Hat 在此感谢 Ruby on Rails 项目报告此问题。上游感谢原始报告者 thoughtbot 的 Sean Griffin。

    建议所有 ruby193-rubygem-activerecord 用户升级到这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Redhat Enterprise Linux 6 / 7 主機上安裝的套件受到 RHSA-2014:0876 公告中提及的多個弱點影響。

    Ruby on Rails 是一種適用於 Web 應用程式開發的模型檢視控制器 (MVC) 架構。Active Record 會實作物件關聯式對應，以使用物件存取資料庫項目。

    據發現，使用 PostgreSQL 資料庫介面卡時，Active Record 未正確引用位元字串類型屬性的值。
    遠端攻擊者可能會利用此缺陷，針對使用 Active Record 的應用程式，發動 SQL 注入攻擊。(CVE-2014-3482)

    Red Hat 感謝 Ruby on Rails 專案報告此問題。上游確認 thoughtbot 的 Sean Griffin 為原始報告者。

    建議所有 ruby193-rubygem-activerecord 使用者皆升級至這些更新版套件，其中包含可修正此問題的反向移植修補程式。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Sean Griffin discovered two vulnerabilities in the PostgreSQL adapter for Active Record which could lead to SQL injection.

Fix for CVE-2014-3482: SQL injection vulnerability in 'bitstring' quoting

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

CVE-2014-3482 に対する修正：「bitstring」引用での SQL インジェクション脆弱性

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Sean Griffin 氏は、Active Record 用の PostgreSQL アダプターに、SQL インジェクションを引き起こす可能性がある、2 つの脆弱性があることを発見しました。

Sean Griffin 在 Active Record 的 PostgreSQL 适配器中发现两个可导致 SQL 注入的漏洞。

针对 CVE-2014-3482 的补丁：“bitstring”引用中的 SQL 注入漏洞

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

CVE-2014-3482 的修正：'bitstring' 引用中的 SQL 插入弱點

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Sean Griffin 在 Active Record 的 PostgreSQL 介面卡中發現兩個弱點，可導致 SQL 插入。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
210198	RHEL 6 / 7 : ruby193-rubygem-activerecord (RHSA-2014:0876)	Nessus	Red Hat Local Security Checks	2024/11/4	2024/11/4	critical
210198	RHEL 6 / 7 : ruby193-rubygem-activerecord (RHSA-2014:0876)	Nessus	Red Hat Local Security Checks	2024/11/4	2024/11/4	critical
210198	RHEL 6/7：ruby193-rubygem-activerecord (RHSA-2014:0876)	Nessus	Red Hat Local Security Checks	2024/11/4	2024/11/4	critical
210198	RHEL 6 / 7：ruby193-rubygem-activerecord (RHSA-2014:0876)	Nessus	Red Hat Local Security Checks	2024/11/4	2024/11/4	critical
76605	Debian DSA-2982-1 : ruby-activerecord-3.2 - security update	Nessus	Debian Local Security Checks	2014/7/21	2021/1/11	high
77346	Fedora 19 : rubygem-activerecord-3.2.13-2.fc19 (2014-8089)	Nessus	Fedora Local Security Checks	2014/8/23	2021/1/11	high
77346	Fedora 19：rubygem-activerecord-3.2.13-2.fc19（2014-8089）	Nessus	Fedora Local Security Checks	2014/8/23	2021/1/11	high
76605	Debian DSA-2982-1：ruby-activerecord-3.2 - セキュリティ更新	Nessus	Debian Local Security Checks	2014/7/21	2021/1/11	high
76605	Debian DSA-2982-1：ruby-activerecord-3.2 - 安全更新	Nessus	Debian Local Security Checks	2014/7/21	2021/1/11	high
77346	Fedora 19：rubygem-activerecord-3.2.13-2.fc19 (2014-8089)	Nessus	Fedora Local Security Checks	2014/8/23	2021/1/11	high
77346	Fedora 19 : rubygem-activerecord-3.2.13-2.fc19 (2014-8089)	Nessus	Fedora Local Security Checks	2014/8/23	2021/1/11	high
76605	Debian DSA-2982-1：ruby-activerecord-3.2 - 安全性更新	Nessus	Debian Local Security Checks	2014/7/21	2021/1/11	high

检测

插件搜索

critical

critical

critical

critical

high

high

high

high

high

high

high

high