Επιδιόρθωση ευπαθειών από την Ruby on Rails

14:22 17/2/2013 - Πηγή: Enimerwsi

Η ομάδα ασφάλειας της διαδικτυακής εφαρμογής Ruby on Rails, κυκλοφόρησε αναβαθμίσεις για τις εκδόσεις 2.3, 3.1, και 3.2, επιδιορθώνοντας σημαντικές ευπάθειες και σφάλματα.

Η κυριότερη ευπάθεια (CVE-2013-0277), η οποία αφορούσε τις εκδόσεις 2.3 και 3.0, επέτρεπε στους εισβολείς να πραγματοποιήσουν επιθέσεις τύπου DOS στον server.

Οι προγραμματιστές κυκλοφόρησαν την έκδοση 2.3.17 για την

ενημέρωση της ευπάθειας, όμως δεν εξέδωσαν επιδιόρθωση για την έκδοση 3.0, καθώς η ενημέρωση της συγκεκριμένης έκδοσης δεν ήταν εφικτή.

Ευπάθεια εντοπίστηκε και στην βιβλιοθήκη JSON gem (CVE-2013-0269), η οποία επέτρεπε την δημιουργία αντικειμένων που δρουν εσωτερικά και μπορούν να διαπεράσουν τους μηχανισμούς ασφάλειας της εφαρμογής. Αυτό το σφάλμα μπορούσε να χρησιμοποιηθεί για την πραγματοποίηση επιθέσεων τύπου SQL injection στο Ruby on Rails.

Η ευπάθεια αυτή, που επηρέαζε όλες οι εκδόσεις των Rails επιδιορθώθηκε με την έκδοση ενημερώσεων.

Πηγή: SecNews.gr

The post Επιδιόρθωση ευπαθειών από την Ruby on Rails appeared first on Enimerwsi.gr | Ειδήσεις 24/7.

Διαβάστε ολόκληρο το άρθρο >>
Keywords
ruby, ruby, dos, server, gem, sql, injection, enimerwsi, ειδήσεις, sql, ενημερωση, εκδοσεις, ομαδα, πηγη, dos, enimerwsi, server, gem, injection
Τυχαία Θέματα
ldl, ειδικοι φρουροι, αυξηση πεους, λάζλο μπόλονι, vivartia
iNews > Blogs > Enimerwsi