Ruby on Rails多个跨站脚本执行漏洞

发布日期：2012-03-02
更新日期：2012-03-05受影响系统：
Ruby Ruby on Rails 3.2.x
Ruby Ruby on Rails 3.1.x
Ruby Ruby on Rails 3.0.x
描述：
--------------------------------------------------------------------------------
BUGTRAQ ID: 52264Ruby on Rails简称RoR或Rails，是一个使用Ruby语言写的开源Web应用框架，它是严格按照MVC结构开发的。通过SafeBuffer直接操作传递的输入没有正确过滤，通过手动生成的选择标签传递的某些输入没有正确过滤，导致在用户浏览器中执行任意HTML和脚本代码。<*来源：Akira Matsuda

链接：http://groups.google.com/group/rubyonrails-security/browse_thread/thread/edd28f1e3d04e913
https://bugzilla.redhat.com/show_bug.cgi？id=799275
http://www.linuxidc.com/Linux/2012-03/55973.htm
*>建议：
--------------------------------------------------------------------------------
厂商补丁：Ruby
----
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：http://www.ruby-lang.org/en/GNOME NetworkManager本地任意文件访问漏洞Google Chrome 17.0.963.65之前版本多个安全漏洞相关资讯 Ruby on Rails

Ubuntu 14.04.4下搭建Ruby On （07月18日）
Ruby on Rails 安全限制绕过漏洞（（02月18日）
Ruby on Rails 拒绝服务漏洞（CVE- （02月17日）

Ruby On Rails 5.0发布（07月02日）
Ruby on Rails 身份验证绕过漏洞（（02月17日）
Ruby on Rails 发明人的告白：当我（12/09/2015 14:05:32）

本文评论查看全部评论（0）

评论声明

尊重网上道德，遵守中华人民共和国的各项有关法律法规
承担一切因您的行为而直接或间接导致的民事或刑事法律责任
本站管理人员有权保留或删除其管辖留言中的任意内容
本站有权在网站内转载或引用您的评论
参与本评论即表明您已经阅读并接受上述条款