Sean Griffin discovered two vulnerabilities in the PostgreSQL adapter for Active Record which could lead to SQL injection.

The remote Redhat Enterprise Linux 6 / 7 host has packages installed that are affected by a vulnerability as referenced in the RHSA-2014:0877 advisory.

  - rubygem-activerecord: SQL injection vulnerability in 'range' quoting (CVE-2014-3483)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

Fix for CVE-2014-3483 rubygem-activerecord: SQL injection vulnerability in 'range' quoting and its regression

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

CVE-2014-3483 rubygem-activerecord に対する修正：「range」引用およびその回帰での SQL インジェクション脆弱性

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

リモート Redhat Enterprise Linux 6 / 7 ホストに、RHSA-2014:0877 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - rubygem-activerecord: 「range」引用での SQL インジェクションの脆弱性 (CVE-2014-3483)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Sean Griffin 在 Active Record 的 PostgreSQL 适配器中发现两个可导致 SQL 注入的漏洞。

远程 Redhat Enterprise Linux 6/7 主机上安装的多个程序包受到 RHSA-2014:0877 公告中提及的一个漏洞影响。

  - rubygem-activerecord：“range”引用中的 SQL 注入漏洞 (CVE-2014-3483)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

CVE-2014-3483 rubygem-activerecord 的修正：「range」引用及其迴歸中的 SQL 插入弱點

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Sean Griffin 氏は、Active Record 用の PostgreSQL アダプターに、SQL インジェクションを引き起こす可能性がある、2 つの脆弱性があることを発見しました。

Sean Griffin 在 Active Record 的 PostgreSQL 介面卡中發現兩個弱點，可導致 SQL 插入。

遠端 Redhat Enterprise Linux 6 / 7 主機上安裝的套件受到 RHSA-2014:0877 公告中提及的多個弱點影響。

  - rubygem-activerecord：「range」引用中的 SQL 注入攻擊弱點 (CVE-2014-3483)

請注意，Nessus 並未測試此問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

CVE-2014-3483 rubygem-activerecord 的补丁：“range”引用及其回归中的 SQL 注入漏洞

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	名稱	產品	系列	已發布	已更新	嚴重性
76605	Debian DSA-2982-1 : ruby-activerecord-3.2 - security update	Nessus	Debian Local Security Checks	2014/7/21	2021/1/11	high
194005	RHEL 6 / 7 : ror40-rubygem-activerecord (RHSA-2014:0877)	Nessus	Red Hat Local Security Checks	2024/4/27	2024/4/27	critical
77345	Fedora 20 : rubygem-activerecord-4.0.0-4.fc20 (2014-8065)	Nessus	Fedora Local Security Checks	2014/8/23	2021/1/11	high
77345	Fedora 20：rubygem-activerecord-4.0.0-4.fc20（2014-8065）	Nessus	Fedora Local Security Checks	2014/8/23	2021/1/11	high
194005	RHEL 6 / 7 : ror40-rubygem-activerecord (RHSA-2014:0877)	Nessus	Red Hat Local Security Checks	2024/4/27	2024/4/27	critical
76605	Debian DSA-2982-1：ruby-activerecord-3.2 - 安全更新	Nessus	Debian Local Security Checks	2014/7/21	2021/1/11	high
194005	RHEL 6 / 7：ror40-rubygem-activerecord (RHSA-2014:0877)	Nessus	Red Hat Local Security Checks	2024/4/27	2024/4/27	critical
77345	Fedora 20 : rubygem-activerecord-4.0.0-4.fc20 (2014-8065)	Nessus	Fedora Local Security Checks	2014/8/23	2021/1/11	high
76605	Debian DSA-2982-1：ruby-activerecord-3.2 - セキュリティ更新	Nessus	Debian Local Security Checks	2014/7/21	2021/1/11	high
76605	Debian DSA-2982-1：ruby-activerecord-3.2 - 安全性更新	Nessus	Debian Local Security Checks	2014/7/21	2021/1/11	high
194005	RHEL 6 / 7：ror40-rubygem-activerecord (RHSA-2014:0877)	Nessus	Red Hat Local Security Checks	2024/4/27	2024/4/27	critical
77345	Fedora 20：rubygem-activerecord-4.0.0-4.fc20 (2014-8065)	Nessus	Fedora Local Security Checks	2014/8/23	2021/1/11	high

偵測

搜尋 Plugin

high

critical

high

high

critical

high

critical

high

high

high

critical

high