BDU:2016-00713

Уязвимость программной платформы Ruby on Rails, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2016-03-31

Описание

Уязвимость функции actionpack/lib/action_dispatch/routing/route_set.rb компонента Action Pack программной платформы Ruby on Rails связана с ошибками управления ресурсом. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании (расходование памяти)

Затрагиваемое ПО и версии

Ruby on Rails (от 5.0 до 5.0.0beta1.1)Ruby on Rails (от 4.0 до 4.2.5.1)

Способ устранения

Обновление программной платформы до версии 4.2.5.1, 4.1.14.1 или новее

Оценка CVSS

Балл	5 — средняя опасность

Источники и патчи

https://groups.google.com/forum/message/raw?msg=ruby-security-ann/dthJ5wL69JE/IdvCimtZEgAJ http://www.openwall.com/lists/oss-security/2016/01/25/16

Проверьте безопасность своего сайта и почты → Полная проверка домена