在 Rack 隨附的 Rack: : Directory 應用程式中可能有存在一個目錄遊走弱點。

如果由「Rack: : Directory」管理的導向器中存在特定目錄，則攻擊者可利用此弱點，讀取 Rack: : Directory 初始設定式中指定的 root 之外伺服器上的檔案內容。

針對 Debian 8「Jessie」，已在 1.5.2-3+deb8u3 版本中修正此問題。

建議您升級 ruby-rack 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Debian DLA-2216-1：ruby-rack 安全性更新

high Nessus Plugin ID 136832

找不到變更記錄