Scripts 学盟

标题: Ruby on Rails再爆漏洞 [打印本页]

作者: 那个谁 时间: 2013-1-10 09:20:36 标题: Ruby on Rails再爆漏洞

该漏洞允许攻击者控制架在Ruby on Rails上的网站并执行任意代码，带来的危险将包括SQL注入或放置恶意代码等。数周前RoR曾有另一个安全隐患遭曝光。

目前该漏洞仅仅是被披露了大致能导致影响的范围（见此），但发现者没有公布钻漏洞的细节。

据InformationWeek，RoR已经放出了最新版本堵上漏洞，之前所有版本的用户都应该尽快升级。

来源：AllThingsD

顶一下

欢迎光临 Scripts 学盟 (http://www.iscripts.org/)