您的位置: 旅游网 > 影视

Ruby on Rails路由拒绝服务漏洞

发布时间:2019-09-13 19:53:42

发布日期:2006-08-09

更新日期:2006-08-16

受影响系统:

David Heinemeier Hansson Ruby on Rails 1.1.5

David Heinemeier Hansson Ruby on Rails 1.1.4

David Heinemeier Hansson Ruby on Rails 1.1.2

David Heinemeier Hansson Ruby on Rails 1.1.1

David Heinemeier Hansson Ruby on Rails 1.1.0

不受影响系统:

David Heinemeier Hansson Ruby on Rails 1.1.6

描述:

BUGTRAQ ID:19454

Ruby on Rails是一个新的Web应用程序框架,构建在Ruby语言之上。

Rails的路由代码中存在漏洞,如果攻击者发布了特制的HTTP GET请求的话,就会触发这个漏洞,导致拒绝服务。

建议:

厂商补丁:

David Heinemeier Hansson

目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

1.1.0: http://www.rubyonrails.org/files/aug_10_security/rel_1-1-0.diff

1.1.1: http://www.rubyonrails.org/files/aug_10_security/rel_1-1-1.diff

1.1.2: http://www.rubyonrails.org/files/aug_10_security/rel_1-1-2.diff

1.1.4: http://www.rubyonrails.org/files/aug_10_security/rel_1-1-4.diff

来源:Michael (spacoom@gmx.net)

查看本文来源

金银花露可以天天喝吗
冠心病吃什么好
孩子不消化怎么办
汉森四磨汤适合哪些人
猜你会喜欢的
猜你会喜欢的