Ruby on Rails

ソフト名：Ruby on Rails 2.3.x/3.0x

回避策：2.3.14/3.0.10へのアップデートにて対応

脆弱性：セキュリティ制限の回避, XSS, データ操作, HTTPレスポンス分割攻撃, SQLインジェクション, HTTPヘッダインジェクション, 不正HTMLの実行, スクリプトコード実行

ソース：

http://rubyonrails.org/

http://groups.google.com/group/rubyonrails-security/browse_thread/thread/6a1e473744bc389b

http://groups.google.com/group/rubyonrails-security/browse_thread/thread/3420ac71aed312d6

http://groups.google.com/group/rubyonrails-security/browse_thread/thread/6ffc93bde0298768

http://groups.google.com/group/rubyonrails-security/browse_thread/thread/2b9130749b74ea12

http://groups.google.com/group/rubyonrails-security/browse_thread/thread/56bffb5923ab1195

http://secunia.com/advisories/45648/

危険性：Medium Risk