Ruby on Rails 團隊報告：

發現兩個高風險弱點：

(CVE-2013-0155) 當 Active Record 結合 JSON 參數剖析一起使用時有一個弱點。

由於 Active Record 解譯參數的方式結合剖析 JSON 參數的方式，攻擊者可發出具有「IS NULL」或空「WHERE」子句的非預期資料庫查詢。此問題並不會讓攻擊者在 SQL 查詢中插入任意值，不過他們可以在大多數使用者不預期的情況下，造成查詢檢查 NULL 或消除 WHERE 子句。

(CVE-2013-0156) 在 Ruby on Rails 的參數剖析程式碼中有多個弱點，可允許攻擊者繞過驗證系統、插入任意 SQL、插入和執行任意程式碼，或在 Rails 應用程式上發動 DoS 攻擊。

Ruby on Rails 的參數剖析程式碼可允許應用程式將來自字串的值自動轉換為特定資料類型。
不幸的是，類型轉換程式碼支援某些不適合在使用者提供的資料上執行的轉換，包括建立 Symbols 和剖析 YAML。攻擊者可利用這些不適合的轉換來入侵 Rails 應用程式。

偵測

FreeBSD：rubygem-rails -- 多個弱點 (ca5d3272-59e3-11e2-853b-00262d5ed8ee)

high Nessus Plugin ID 63435

找不到變更記錄