FAMLog
Ruby on Rails 3.2.16とRuby on Rails 4.0.2が公開
December 06, 2013
Ruby on Rails 3.2.16とRuby on Rails 4.0.2が公開されています。
Rails 3.2.16およびRails 4.0.2では、下記のセキュリティ脆弱性が修正されています。
・CVE-2013-6417
・CVE-2013-4491
・CVE-2013-6415
・CVE-2013-6414
・CVE-2013-6416(Rails 4.0系統のみに影響)
現在Ruby on Railsはバージョン3.2系統とバージョン4.0系統のみが保守されていることから、それ以前のバージョンを利用している場合にはバージョン3.2系統もしくはバージョン4.0系統へのアップグレードが推奨されている状況です。