CVE-2013-0269
Təsvir
Ruby üçün JSON gem-inin 1.5.5-dən əvvəlki, 1.6.8-dən əvvəlki 1.6.x və 1.7.7-dən əvvəlki 1.7.x versiyaları uzaqdakı hücumçulara, ixtisari Ruby simvollarının və ya müəyyən daxili obyektlərin yaradılmasını tətikləyən xüsusi hazırlanmış JSON sənədi vasitəsilə xidmətdən imtina (resurs istehlakı) yaratmağa və ya kütləvi təyin etmə (mass assignment) qoruma mexanizmini yan keçməyə imkan verir; bu, Ruby on Rails-ə qarşı SQL inyeksiyası hücumu ilə nümayiş etdirildiyi kimi "Təhlükəsiz Olmayan Obyekt Yaradılması Zəifliyi" (Unsafe Object Creation Vulnerability) kimi tanınır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| rubygems json_gem | 1.5.0, 1.5.1, 1.5.2, 1.5.3, 1.5.4, 1.6.0, 1.6.1, 1.6.2, 1.6.3, 1.6.4, 1.6.5, 1.6.6, 1.6.7, 1.7.0, 1.7.1, 1.7.2, 1.7.3, 1.7.4, 1.7.5, 1.7.6 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.