據發現，在 ruby-sprockets (一種 Rack 型資產封裝系統) 中發生一個路徑遊走缺陷。遠端攻擊者可以利用此缺陷，透過 'file://’ 要求來讀取應用程式根目錄之外的任意檔案。針對 Debian 8「Jessie」，此問題已在 ruby-sprockets 的版本 2.12.3-1+deb8u1 中修正。建議您升級 ruby-sprockets 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Debian DLA-1419-1：ruby-sprockets 安全性更新

high Nessus Plugin ID 111046

找不到變更記錄