Ruby on Rails路由拒绝服务漏洞

发布日期：2006-08-09

更新日期：2006-08-16

受影响系统：

David Heinemeier Hansson Ruby on Rails 1.1.5

David Heinemeier Hansson Ruby on Rails 1.1.4

David Heinemeier Hansson Ruby on Rails 1.1.2

David Heinemeier Hansson Ruby on Rails 1.1.1

David Heinemeier Hansson Ruby on Rails 1.1.0

不受影响系统：

David Heinemeier Hansson Ruby on Rails 1.1.6

描述：

BUGTRAQ  ID：19454

Ruby on Rails是一个新的Web应用程序框架，构建在Ruby语言之上。

Rails的路由代码中存在漏洞，如果攻击者发布了特制的HTTP GET请求的话，就会触发这个漏洞，导致拒绝服务。

建议：

厂商补丁：

David Heinemeier Hansson

目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

1.1.0: http://www.rubyonrails.org/files/aug_10_security/rel_1-1-0.diff

1.1.1: http://www.rubyonrails.org/files/aug_10_security/rel_1-1-1.diff

1.1.2: http://www.rubyonrails.org/files/aug_10_security/rel_1-1-2.diff

1.1.4: http://www.rubyonrails.org/files/aug_10_security/rel_1-1-4.diff

来源：Michael （spacoom@gmx.net）

链接：http://marc.theaimsgroup.com/?l=bugtraq&m=115531030632074&w=2

（责任编辑 火凤凰 sunsj@51cto.com  TEL：（010）68476636-8007）