Rails框架再爆嚴重安全漏洞

Ruby on Rails近日被發現了兩個新的安全漏洞。

1.  CVE-2013-0156

該漏洞存在於Action Pack模組的引數解析程式碼中，允許攻擊者繞過認證系統，注入並執行任意SQL程式碼，或對Rails應用執行DoS攻擊。

受影響版本：所有版本
修復版本：3.2.11、3.1.10、3.0.19、2.3.15

2.  CVE-2013-0155

當Active Record與JSON引數解析結合使用時，會存在安全風險。

受影響版本：3.x分支
修復版本：3.2.11、3.1.10和3.0.19

建議受影響版本的使用者儘快升級。本月初，Ruby on Rails也曾爆出一個SQL隱碼攻擊漏洞。

來自 “ ITPUB部落格 ” ，連結：http://blog.itpub.net/301743/viewspace-752493/，如需轉載，請註明出處，否則將追究法律責任。