FAMLog

Ruby on Rails 3.2.22.3、Ruby on Rails 4.2.7.1およびRuby on Rails 5.0.0.1が2016年8月中旬に公開されています。

Ruby on RailsはRubyで記述されたオープンソースのWebアプリケーションフレームワークです。Rails 3.2.22.3、Rails 4.2.7.1およびRails 5.0.0.1では、セキュリティ上の問題点が修正されています。

Rails 3.2.22.3、Rails 4.2.7.1およびRails 5.0.0.1ではAction ViewにおけるXSS脆弱性（CVE-2016-6316）が修正されています。また、Rails 4.2.7.1ではActive RecordでWHERE句に“IS NULL”や空文字を指定してしまうことがある問題（CVE-2016-6317）も修正されています。