FAMLog

Ruby on Rails 3.2.10、Ruby on Rails 3.1.9およびRuby on Rails 3.0.18が公開されています。

Ruby on RailsはRubyで記述されたオープンソースのWebアプリケーションフレームワークです。Rails 3.2.10、Rails 3.1.9およびRails 3.0.18では、セキュリティ上の問題点が修正されており、Active RecordのSQLインジェクション脆弱性が修正されています。

今回バージョン2.3系統向けのパッチも提供されていますが、Railsは現在バージョン3.1系統と3.2系統が保守対象のバージョンであり、バージョン3.1系統以降へのバージョンアップが推奨されている状況となっています。

［関連］Rails SQL injection vulnerability: hold your horses, here are the facts（Phusion Corporate Blog）