Spree

ソフト名：Spree 0.30.x/0.40.x/0.50.1未満/

回避策：アップデートにて対応

脆弱性：機密情報の奪取, システムアクセス, ファイルの曝露, リモートコマンド実行

ソース：http://spreecommerce.com/

http://www.spreecommerce.com/blog/2011/04/19/security-fixes

http://www.slideshare.net/hackitoergosum/hes2011-joernchen-ruby-on-rails-from-a-code-auditor-perspective

http://dev.metasploit.com/redmine/projects/framework/repository/entry/modules/exploits/multi/http/spree_searchlogic_exec.rb

http://secunia.com/advisories/44318/

危険性：High Risk