资讯频道 → 编程语言
阅读更多

0顶
0踩

编程语言

原创新闻 Rails 3.2.12/3.1.11/2.3.17安全修复版本发布

2013-02-17 11:18 by 副主编 wangguo 评论(0) 有5502人浏览
rails ruby 漏洞 安全

声明：ITeye资讯文章的版权属于ITeye网站所有，严禁任何网站转载本文，否则必将追究法律责任！

Rails开发团队近日发布了三个安全更新版本，分别为3.2.12、3.1.11和2.3.17。这些版本均修复了一些重要的安全漏洞，漏洞说明如下：

1.  CVE-2013-0276

该漏洞存在于ActiveRecord的attr_protected方法中，该方法允许开发人员指定一个不允许分配模型属性的用户黑名单。攻击者可以利用存在的漏洞绕过这种保护。开发者可以考虑将attr_protected切换到白名单方法attr_accessible，该方法不易受到攻击。

2.  CVE-2013-0277

该漏洞存在于Rails 2.3和3.0的序列化属性处理代码中，攻击者可利用该漏洞发起拒绝服务攻击（DoS）或远程执行代码。

建议Rails用户立即更新至最新的版本。此外，Rails官方已经停止维护Rails 3.0.x分支，建议该分支用户也尽快升级。

Rails团队还发布了新的JSON gem，同样包含一个重要的安全修复（CVE-2013-0269）。

详细信息：

Via Rails
0
顶
0
踩
评论 共 0 条 请登录后发表评论

发表评论

您还没有登录,请您登录后再发表评论

相关推荐

  • 博客网址大全

    253 数字家园博客 http://blog.it.com.cn/articles。54 TechWeb博客 http://blog.techweb.com.cn。106 CNET博客网 http://blog.cnetnews.com.cn。115 生活江苏 http://blog.lifenanjing.com.cn。348 Lagoo建筑博客 http://blog.lagoo.com.cn。260 杭州博客网 http://blog.hangzhou.com.cn。

  • 个人博客搭建指南——保姆级教程

    如何搭建个人博客，其实是很简单的！建立个人网站呢，初衷其实非常简单，说不定你也想过，只是没去做而已。我是想：现在的网络中有好多的写作平台，比如我现在在用的C站，它已经非常成熟，社区讨论、问题发布、Blink动态等等，一应俱全。我在学完相关知识后，为什么不能自己写一个呢？也许更多的是我爱折腾罢了，哈哈​最开始接触是在C站文章发布“板块自定义”模块中，输入几行代码，就能有漂亮的界面。当时因为还没有接触到CSS、Web前端这些，是从网上白嫖来的，更是激起了我深入学习的兴趣。

  • 这是博客的入口

    这是我的CSDN博客导读页，向您提供我所有笔记的目录

  • 博客系统(使用前后端分离)

    这篇博客相当于是,根据前面的所学的知识,来做一个综合练习。

  • 什么是博客

    什么是“博客”（Blog）？ “博客”（Blog）是“网络日志”（Weblog）的缩写。这是一个用来描述哪些维护时时更新信息的网站的词汇。博客是经常更新的，个人的网站，保存着日记形式的评论一级指向其他网站文章的链接。博客涵盖了从个人生活到政治讨论的方方面面，可以专注于一个主题，也可以包含各种各样的信息。 许多博客仅关注一个特定的话题，诸如网页设计，家庭话剧，体育或者移动技术等等。另外一些博客则...

  • 什么是Blog?

    什么是Blog？ 　　Blog的全名应该是Web log，中文意思是“网络日志”，后来缩写为Blog，而博客(Blogger)就是写Blog的人。从理解上讲，博客是“一种表达个人思想、网络链接、内容，按照时间顺序排列，并且不断更新的出版方式”。简单的说博客是一类人，这类人习惯于在网上写日记。 　　Blog是继Email、BBS、IM之后出现的第四种网络交流方式，是网络时代的个...

  • 博客网址大全丨博客大家庭丨2025博客园

    253 数字家园博客 http://blog.it.com.cn/articles。54 TechWeb博客 http://blog.techweb.com.cn。106 CNET博客网 http://blog.cnetnews.com.cn。110 PClady女性私 http://blog.pclady.com.cn。348 Lagoo建筑博客 http://blog.lagoo.com.cn。260 杭州博客网 http://blog.hangzhou.com.cn。

  • 博客系统（完整版）

    博客系统

  • 8种方式用搭建个人博客

    最后，我对八种方式搭建博客进行了简单的归类：1.前端同学可以搭建的博客三种方式：Github + hexo matery ，VuePress +Gitee，ThinkJS + MySQL 搭建博客需要掌握Node.js，前两种方式本地写好markdown文件，项目打包的时候会按照文章内容，生成对应的文章页面。第三种方式会将文章内容保存到数据库，系统后台有发布文章的功能。第一种方式有丰富的插件和主题，可自由切换。第二种方式是 Vue 的一款基于文档型的博客，主题较少，支持自定义修改。

  • 从零开始搭建个人博客（保姆级教程）

    配置环境系统：Windowsgit版本：2.44.0node.js版本:20.12.2。

  • 博客网站大全

    1.新浪博客 新浪网博客频道是全国最主流，人气颇高的博客频道之一。拥有娱乐明星博客、知性的名人博客、动人的情感博客，自我的草根博客等等。 2.天涯博客 创办于1999年3月1日，是一个在全球极具影响力的网络社区，自创立以来，以其开放、包容、充满人文关怀的特色受到了全球华人网民的推崇，经过十年的发展，已经成为以论坛、博客、微博为基础交流方式，综合提供个人空间、相册、音乐盒子、分类信息、站...

  • 博客网站搭建教程

    后端：Java + Spring Boot数据库：MySQL前端：Vue.js数据库连接：JPA (Java Persistence API)

  • 关于CSDN, cnblog, iteye和51cto四个博客网站的比较与分析

    CSDN：http://blog.csdn.net/ cnblog: http://www.cnblogs.com/ iteye: http://www.iteye.com/blogs/ 51cto: http://blog.51cto.com/ 1. 基本功能 博客（又名网络日志），顾名思义，最早的基本功能就是支持用户在网站上写日志，并进行修改、删除、分类管理，以及对他人博客的阅...

  • 教你玩转CSDN博客

    我在CSDN博客可以做什么呢？ CSDN博客是一个专业IT技术发表的平台。在这里，你可以阅读技术大佬的博文，为他们点赞，评论，收藏；在这里，你也可以发布自己的博文，你可以发布技术分享、面试技巧、程序人生，也可以发布认真或有趣的交流与分享。 我该怎么发布文章？ 点击 创作中心 即可撰写博文，但是文章内容不得违反法律法规及政策规定哦！

  • 我对博客的理解和看法

    我对博客的理解和看法 个人理解： 我觉得博客是一个共享的平台，在学了费曼学习法之后，越加感受到分享的重要性，分享意味着进步，分享意味着提高。 个人看法：在我看来，把自己所学的的知识发到博客中让别人看到，是一个知识分享和自我提高的过程。首先，要想把知识发...

  • What is this blog for?

    This is Blog is maintained to recording some technical details that i have encountered.The content of this blog will mainly falls into the categories belows:embedded systemLinuxVDHL

  • Java中字符串indexof() 的使用方法

      Java中字符串中子串的查找共有四种方法(indexof()) indexOf 方法返回一个整数值，指出 String 对象内子字符串的开始位置。如果没有找到子字符串，则返回-1。 如果 startindex 是负数，则 startindex 被当作零。如果它比最大的字符位置索引还大，则它被当作最大的可能索引。 Java中字符串中子串的查找共有四种方法，如下： 1、int indexOf(S...

  • 关于C++ const 的全面总结

    C++中的const关键字的用法非常灵活，而使用const将大大改善程序的健壮性，本人根据各方面查到的资料进行总结如下，期望对朋友们有所帮助。Const 是C++中常用的类型修饰符,常类型是指使用类型修饰符const说明的类型，常类型的变量或对象的值是不能被更新的。一、Const作用 如下表所示：No.作用说明参

Global site tag (gtag.js) - Google Analytics