遠端 Redhat Enterprise Linux 6 / 7 主機上安裝的套件受到 RHSA-2014:0876 公告中提及的多個弱點影響。

    Ruby on Rails 是一種適用於 Web 應用程式開發的模型檢視控制器 (MVC) 架構。Active Record 會實作物件關聯式對應，以使用物件存取資料庫項目。

    據發現，使用 PostgreSQL 資料庫介面卡時，Active Record 未正確引用位元字串類型屬性的值。
    遠端攻擊者可能會利用此缺陷，針對使用 Active Record 的應用程式，發動 SQL 注入攻擊。(CVE-2014-3482)

    Red Hat 感謝 Ruby on Rails 專案報告此問題。上游確認 thoughtbot 的 Sean Griffin 為原始報告者。

    建議所有 ruby193-rubygem-activerecord 使用者皆升級至這些更新版套件，其中包含可修正此問題的反向移植修補程式。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 6 / 7：ruby193-rubygem-activerecord (RHSA-2014:0876)

critical Nessus Plugin ID 210198

版本 1.1