Rails 3.2.7 釋出

Rails開發團隊今天釋出了Rails 3.2.7版本。

該版本包含了一個重要的安全漏洞修復程式，這是Action Pack中的一個拒絕服務漏洞。如果使用摘要式（digest）驗證，則可能導致拒絕服務（DoS）攻擊。

該漏洞影響所有使用with_http_digest控制器輔助方法的程式碼。例如：

Ruby程式碼

CODE:

    class MyController < ApplicationController
  def index
          authenticate_or_request_with_http_digest(REALM) do |uname|
            # ...
          end
       end
    end
漏洞編號：CVE-2012-3424
受影響版本：3.x
不受影響：2.3.5 - 2.3.14
修復版本：3.0.16、3.1.7、3.2.7

建議所有3.x的使用者儘快升級至該版本。

此外，該版本還包含了一些改進和bug修復，詳細資訊參閱Github。

下載地址：https://github.com/rails/rails/tree/v3.2.7

來自 “ ITPUB部落格 ” ，連結：http://blog.itpub.net/301743/viewspace-739188/，如需轉載，請註明出處，否則將追究法律責任。