在以 Ruby 撰寫的 Web 應用程式架構 Rails 中發現兩個弱點。這兩個弱點都會影響可處理 Rails 的 Web 要求的 Action Pack。

- CVE-2016-2097 針對 Action View (Action Pack 的其中一個元件) 的特製要求可能導致從任意位置轉譯檔案，包括應用程式檢視目錄以外的檔案。此弱點是因為 CVE-2016-0752 的修正不完整所導致。這個錯誤是由 Makandra 的 Jyoti Singh 和 Tobias Kraze 所發現。

- CVE-2016-2098 如果 Web 應用程式未正確清理使用者輸入，攻擊者可能會控制控制器或檢視中轉譯方法的引數，進而導致可能執行任意 Ruby 程式碼。這個錯誤是由 Makandra 的 Tobias Kraze 和 Phenoelit 的 Joernchen 所發現。

偵測

Debian DSA-3509-1：rails - 安全性更新

high Nessus Plugin ID 89791

找不到變更記錄