FAMLog
Ruby on Rails 3.2.11、3.1.10、3.0.19および2.3.15が公開
January 11, 2013
Ruby on Rails 3.2.11、Ruby on Rails 3.1.10、Ruby on Rails 3.0.19およびRuby on Rails 2.3.15が公開されています。
Ruby on RailsはRubyで記述されたオープンソースのWebアプリケーションフレームワークです。Rails 3.2.11、Rails 3.1.10、Rails 3.0.19およびRails 2.3.15では、セキュリティ上の問題点が修正されています。
Active RecordとJSONパラメーターの解析を組み合わせて利用されるRails 3.0系統以降にある脆弱性、およびAction PackでDoS攻撃に利用されてしまう脆弱性が修正されており、すべてのユーザーに対してすぐにアップデートを行うように推奨されています。
(2013/12/16追記:「Ruby on Rails 3.0.19およびがRuby on Rails 2.3.15」を「Ruby on Rails 3.0.19およびRuby on Rails 2.3.15」に修正しました。)