Car-tech

Mga developer ng Ruby on Rails Web development framework na inilabas na bersyon 3.0.20 at 2.3.16 ng software sa Lunes upang matugunan ang isang kritikal na remote code na kahinaan sa pagpapatupad.

BUWAN /COVER/ by Patch Quiwa (LYRICS)

BUWAN /COVER/ by Patch Quiwa (LYRICS)
Anonim

Inihayag ng mga nag-develop ng Rails ang mga pag-update na inilabas noong Lunes bilang "lubhang kritikal" sa isang post sa blog at pinapayuhan ang lahat ng mga gumagamit ng 3.0.x at 2.3.x Rails na mga sangay ng software upang i-update kaagad. pagbabasa: Paano mag-alis ng malware mula sa iyong Windows PC.

Ayon sa isang nararapat na advisory ng seguridad, ang bagong release ng Rails na mga address ay tumutugon sa isang kahinaan sa Rails JSON (JavaScript Object Notation) code na nagpapahintulot sa mga attackers na laktawan ang mga system ng pagpapatotoo, (Structured Query Language) sa isang database ng application, mag-inject at magsagawa ng arbitrary code o magsagawa ng isang denial-of-service (DoS) na pag-atake laban sa isang application.

Ang mga tagabuo ng daang-bakal ay nagpahayag na sa kabila ng pagtanggap ng update na ito, ang Rails 3.0.x Ang sangay ay hindi na opisyal na suportado. "Pakitandaan na lamang ang suportado ng 2.3.x, 3.1.x at 3.2.x sa kasalukuyan," sabi nila sa advisory.

Mga bersyon ng mga gumagamit ng Rails na hindi na suportado ay pinapayuhan na mag-upgrade sa lalong madaling panahon sa isang mas bago, sinusuportahang bersyon, dahil ang patuloy na pagkakaroon ng mga pag-aayos sa seguridad para sa mga hindi sinusuportahang bersyon ay hindi magagarantiyahan. Ang mas bagong mga 3.1.x at 3.2.x Rails na sanga ay hindi apektado ng kahinaan na ito.

Ang pinakahuling kahinaan sa daang ito ay nakilala bilang CVE-2013-0333 at iba sa CVE-2013-0156, isang kritikal na SQL injection vulnerability patched sa ang balangkas sa Enero 8. Ang mga nag-develop ng daang-bakal ay nagbigay-diin na ang mga gumagamit ng Rails 2.3 o 3.0 na naunang naka-install na fix para sa CVE-2013-0156 ay kinakailangang i-install ang bagong pag-aayos na inilabas sa linggong ito.