[转载]Ruby on Rails路由拒绝服务漏洞
信息来源：绿盟科技发布日期：2006-08-09
更新日期：2006-08-16
受影响系统：
David Heinemeier Hansson Ruby on Rails 1.1.5
David Heinemeier Hansson Ruby on Rails 1.1.4
David Heinemeier Hansson Ruby on Rails 1.1.2
David Heinemeier Hansson Ruby on Rails 1.1.1
David Heinemeier Hansson Ruby on Rails 1.1.0
不受影响系统：
David Heinemeier Hansson Ruby on Rails 1.1.6
描述：
--------------------------------------------------------------------------------
BUGTRAQ ID: 19454
Ruby on Rails是一个新的Web应用程序框架，构建在Ruby语言之上。
Rails的路由代码中存在漏洞，如果攻击者发布了特制的HTTP GET请求的话，就会触发这个漏洞，导致拒绝服务。
<*来源：Michael （[email]spacoom@gmx.net[/email]）
链接：[url]http://marc.theaimsgroup.com/?l=bugtraq&m=115531030632074&w=2[/url]
*>
建议：
--------------------------------------------------------------------------------
厂商补丁：
David Heinemeier Hansson
------------------------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
1.1.0: [url]http://www.rubyonrails.org/files/aug_10_security/rel_1-1-0.diff[/url]
1.1.1: [url]http://www.rubyonrails.org/files/aug_10_security/rel_1-1-1.diff[/url]
1.1.2: [url]http://www.rubyonrails.org/files/aug_10_security/rel_1-1-2.diff[/url]
1.1.4: [url]http://www.rubyonrails.org/files/aug_10_security/rel_1-1-4.diff[/url]
页:
[1]