在 4.1.14.1 之前的 4.1.x、4.2.5.1 之前的 4.2.x 和 5.0.0.beta1.1 之前的 5.x Rails 上，Ruby 中的作用中模型支援對類別存取子使用執行個體層級的寫入器，這可讓遠端攻擊者透過特製的參數，繞過預定的驗證步驟。

針對 Debian 7 'Wheezy'，這些問題已在 3.2_3.2.6-3+deb7u1 版中修正。

建議您升級 ruby-activemodel-3.2 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Debian DLA-498-1：ruby-activemodel-3.2 安全性更新

medium Nessus Plugin ID 91396

找不到變更記錄