在 ruby-actionpack-3.2 (一種網頁流量和轉譯架構，也是 Rails 一部分) 中發現多個弱點：

CVE-2015-7576

據發現，在執行 HTTP 基本驗證時，Action Controller 元件比較使用者名稱和密碼的方式有一個瑕疵。
花在比較字串的時間會因輸入而異，可能允許遠端攻擊者使用定時攻擊來判斷有效的使用者名稱和密碼。

CVE-2016-0751

在 Action Pack 元件執行 MIME 類型查閱的方式中發現一個瑕疵。由於查詢是快取在 MIME 類型的全域快取中，因此攻擊者可使用此瑕疵無限地增加快取，進而可能導致拒絕服務。

CVE-2016-0752

在 Action View 元件搜尋用於轉譯的範本的方式中發現一個目錄遊走瑕疵。如果應用程式傳送未受信任的輸入到「render」方法，未經驗證的遠端攻擊者可利用此瑕疵轉譯非預期的檔案，並可能執行任意程式碼。

CVE-2016-2097

針對 Action View 的特製要求可能導致從任意位置轉譯檔案，包括應用程式檢視目錄以外的檔案。此弱點是因為 CVE-2016-0752 的修正不完整所導致。這個錯誤是由 Makandra 的 Jyoti Singh 和 Tobias Kraze 所發現。

CVE-2016-2098

如果 Web 應用程式未正確清理使用者輸入，攻擊者可能控制控制器或檢視中轉譯方法的引數，進而導致可能執行任意 Ruby 程式碼。這個錯誤是由 Makandra 的 Tobias Kraze 和 Phenoelit 的 Joernchen 所發現。

CVE-2016-6316

Critical Juncture 的 Andrew Carpenter 發現一個會影響 Action View 的跨網站指令碼弱點。宣告為「HTML 安全」的文字在標籤協助程式中作為屬性值使用時，將不會逸出引號。

針對 Debian 7「Wheezy」，這些問題已在 3.2.6-6+deb7u3 版本中修正。

建議您升級 ruby-actionpack-3.2 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

- CVE-2016-6316 的修正 (rhbz#1366480)

請注意，Tenable Network Security 已直接從 Fedora 更新系統網站擷取前置描述區塊。
Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Rocky Linux 8.10 主機已安裝的套件會受到 CIQ ciqsa-2026_0779 公告中提及的多個弱點影響。

    此公告彙總了 CIQ FIPS 8.10 認證中 libgcrypt SRPM 的安全修正。它解決了 2 個 CVE： CVE-2016-6316、 CVE-2021-33560。

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Critical Juncture 的 Andrew Carpenter 發現，有一個跨網站指令碼弱點會影響 rails (以 Ruby 撰寫的 Web 應用程式架構) 中的 Action View。宣告為「HTML 安全」的文字在標籤協助程式中作為屬性值使用時，將不會逸出引號。

Rocky Linux 8.6 主機已安裝的套件會受到 CIQ ciqsa-2026_0591 公告中提及的多個弱點影響。

    此公告彙總了 CIQ FIPS 8.6 相容中 libgcrypt SRPM 的安全性修正。它解決了 2 個 CVE： CVE-2016-6316、 CVE-2021-33560。

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Rocky Linux 8.10 主機已安裝的套件會受到 CIQ ciqsa-2026_0604 公告中提及的多個弱點影響。

    此公告彙總了 CIQ FIPS 8.10 相容中 libgcrypt SRPM 的安全性修正。它解決了 2 個 CVE： CVE-2016-6316、 CVE-2021-33560。

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Rocky Linux 8.10 主機已安裝的套件會受到 CIQ ciqsa-2026_0639 公告中提及的多個弱點影響。

    此公告彙總了 CIQ FIPS 8 相容中 libgcrypt SRPM 的安全修正。它解決了 2 個 CVE： CVE-2016-6316、 CVE-2021-33560。

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6 / 7 主機上安裝的套件受到 RHSA-2016:1857 公告中提及的多個弱點影響。

    Ruby on Rails 是一種適用於 Web 應用程式開發的模型檢視控制器 (MVC) 架構。Action Pack 可實作控制器和檢視元件。

    安全性修正：

    * 據發現，使用宣告為 HTML 安全的字串作為屬性值時，Action View 標籤協助程式未逸出引號。遠端攻擊者可能會利用此缺陷發動跨網站指令碼 (XSS) 攻擊。(CVE-2016-6316)

    Red Hat 感謝 Ruby on Rails 專案報告此問題。上游確認 Andrew Carpenter (Critical Juncture) 為原始報告者。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Rocky Linux 8.6 主機已安裝的套件會受到 CIQ ciqsa-2026_0777 公告中提及的多個弱點影響。

    此公告彙總了 CIQ FIPS 8.6 認證中 libgcrypt SRPM 的安全修正。它解決了 2 個 CVE： CVE-2016-6316、 CVE-2021-33560。

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Rocky Linux 9.2 主機已安裝的套件會受到 CIQ ciqsa-2026_0778 公告中提及的多個弱點影響。

    此公告彙總了 CIQ FIPS 9.2 認證中 libgcrypt SRPM 的安全修正。它解決了 2 個 CVE： CVE-2016-6316、 CVE-2021-33560。

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Rocky Linux 8 主機已安裝的套件會受到 CIQ ciqsa-2026_0639 公告中提及的多個弱點影響。

    此公告彙總了 CIQ FIPS 8 相容中 libgcrypt SRPM 的安全修正。它解決了 2 個 CVE： CVE-2016-6316、 CVE-2021-33560。

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6 / 7 主機上安裝的套件受到 RHSA-2016:1858 公告中提及的多個弱點影響。

    Ruby on Rails 是一種適用於 Web 應用程式開發的模型檢視控制器 (MVC) 架構。Action Pack 可實作控制器和檢視元件。

    安全性修正：

    * 據發現，使用宣告為 HTML 安全的字串作為屬性值時，Action View 標籤協助程式未逸出引號。遠端攻擊者可能會利用此缺陷發動跨網站指令碼 (XSS) 攻擊。(CVE-2016-6316)

    Red Hat 感謝 Ruby on Rails 專案報告此問題。上游確認 Andrew Carpenter (Critical Juncture) 為原始報告者。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Rocky Linux 9.2 主機已安裝的套件會受到 CIQ ciqsa-2026_0622 公告中提及的多個弱點影響。

    此公告彙總了 CIQ FIPS 9.2 相容中 libgcrypt SRPM 的安全性修正。它解決了 2 個 CVE： CVE-2016-6316、 CVE-2021-33560。

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
93132	Debian DLA-604-1：ruby-actionpack-3.2 安全性更新	Nessus	Debian Local Security Checks	2016/8/29	2026/1/28	high
93143	Fedora 23：rubygem-actionview (2016-ab8bf51cf3)	Nessus	Fedora Local Security Checks	2016/8/29	2026/1/28	medium
356689	Rocky Linux 8.10 [CIQ] 安全性更新：libgcrypt / libgcrypt-devel 多個弱點（ciqsa-2026_0779）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	high
93114	Debian DSA-3651-1：rails - 安全性更新	Nessus	Debian Local Security Checks	2016/8/26	2026/1/28	medium
355309	Rocky Linux 8.6 [CIQ] 安全性更新：libgcrypt / libgcrypt-devel 多個弱點（ciqsa-2026_0591）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	high
356297	Rocky Linux 8.10 [CIQ] 安全性更新：libgcrypt / libgcrypt-devel 多個弱點（ciqsa-2026_0604）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	high
356456	Rocky Linux 8.10 [CIQ] 安全性更新：libgcrypt / libgcrypt-devel 多個弱點（ciqsa-2026_0639）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	high
210207	RHEL 6 / 7：ror40-rubygem-actionpack (RHSA-2016:1857)	Nessus	Red Hat Local Security Checks	2024/11/4	2024/11/4	medium
355000	Rocky Linux 8.6 [CIQ] 安全性更新：libgcrypt / libgcrypt-devel 多個弱點（ciqsa-2026_0777）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	high
356744	Rocky Linux 9.2 [CIQ] 安全性更新：libgcrypt / libgcrypt-devel 多個弱點（ciqsa-2026_0778）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	high
356749	Rocky Linux 8 [CIQ] 安全性更新：libgcrypt / libgcrypt-devel 多個弱點（ciqsa-2026_0639）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	high
210187	RHEL 6 / 7：ruby193-rubygem-actionpack (RHSA-2016:1858)	Nessus	Red Hat Local Security Checks	2024/11/4	2024/11/4	medium
354355	Rocky Linux 9.2 [CIQ] 安全性更新：libgcrypt / libgcrypt-devel 多個弱點（ciqsa-2026_0622）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	high
93137	Fedora 24︰rubygem-actionview (2016-0d9890f7b5)	Nessus	Fedora Local Security Checks	2016/8/29	2026/1/28	medium

偵測

搜尋 Plugin

high

medium

high

medium

high

high

high

medium

high

high

high

medium

high

medium