CVE-2015-7577

Active Record 中的 activerecord/lib/active_record/nested_attributes.rb 未正確實作特定破壞選項，其允許遠端攻擊者使用巢狀屬性功能，繞過預定的變更限制。

針對 Debian 7「Wheezy」，此問題已在 3.2.6-5+deb7u2 版本中修正。

建議您升級 ruby-activerecord-3.2 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Debian DLA-496-1：ruby-activerecord-3.2 安全性更新

medium Nessus Plugin ID 91363

找不到變更記錄