CVE-2007-5379
CVE-2007-5379
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Rails before 1.2.4, as used for Ruby on Rails, allows remote attackers and ActiveResource servers to determine the existence of arbitrary files and read arbitrary XML files via the Hash.from_xml (Hash#from_xml) method, which uses XmlSimple (XML::Simple) unsafely, as demonstrated by reading passwords from the Pidgin (Gaim) .purple/accounts.xml file.
EPSS 4,0% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
rails Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.2.5-1
Actualiza a 1.2.5-1
rails Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.2.5-1
Actualiza a 1.2.5-1
rails Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.2.5-1
Actualiza a 1.2.5-1
Fuentes originales
- http://www.vupen.com/english/advisories/2007/4238
- http://www.vupen.com/english/advisories/2007/3508
- http://www.us-cert.gov/cas/techalerts/TA07-352A.html
- http://secunia.com/advisories/28136
- http://www.securityfocus.com/bid/26096
- http://security.gentoo.org/glsa/glsa-200711-17.xml
- http://osvdb.org/40717
- http://bugs.gentoo.org/show_bug.cgi?id=195315
- http://weblog.rubyonrails.org/2007/10/5/rails-1-2-4-maintenance-release
- http://lists.apple.com/archives/security-announce/2007/Dec/msg00002.html
- http://docs.info.apple.com/article.html?artnum=307179
- http://secunia.com/advisories/27657
- http://dev.rubyonrails.org/ticket/8453
- https://nvd.nist.gov/vuln/detail/CVE-2007-5379