此 Rails 更新可修正下列安全性問題：

CVE-2011-2930 - 透過特製的欄名稱在 quote_table_name 函式中產生的 SQL-injection (bnc#712062) CVE-2011-2931 - strip_tags 協助程式中的跨網站指令碼 (XSS) (bnc#712057) CVE-2011-3186 - 回應分割 (bnc#712058) CVE-2010-3933 - 透過特製的表單參數任意修改記錄 (bnc#712058) CVE-2011-0446 - mail_to 協助程式中的跨網站指令碼 (XSS) (bnc#668817) CVE-2011-0447 - 對「X-Requested-With」標頭進行錯誤驗證 (bnc#668817) CVE-2011-0448 - 因對於 limit 函式進行的錯誤清理引數而造成 SQL-injection (bnc#668817) CVE-2011-0449 - 透過特製的動作名稱繞過存取限制 (bnc#668817)

偵測

openSUSE 安全性更新：rubygem-actionmailer (openSUSE-SU-2011:1305-1)

high Nessus Plugin ID 76016

找不到依附元件