CVE-2007-5380
CVE-2007-5380
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Session fixation vulnerability in Rails before 1.2.4, as used for Ruby on Rails, allows remote attackers to hijack web sessions via unspecified vectors related to "URL-based sessions."
EPSS 3,6% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
rails Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.2.5-1
Actualiza a 1.2.5-1
rails Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.2.5-1
Actualiza a 1.2.5-1
rails Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.2.5-1
Actualiza a 1.2.5-1
Fuentes originales
- http://secunia.com/advisories/27965
- http://www.vupen.com/english/advisories/2007/4238
- http://www.vupen.com/english/advisories/2007/3508
- http://www.us-cert.gov/cas/techalerts/TA07-352A.html
- http://secunia.com/advisories/28136
- http://www.securityfocus.com/bid/26096
- http://security.gentoo.org/glsa/glsa-200711-17.xml
- http://bugs.gentoo.org/show_bug.cgi?id=195315
- http://www.novell.com/linux/security/advisories/2007_25_sr.html
- http://weblog.rubyonrails.org/2007/10/5/rails-1-2-4-maintenance-release
- http://lists.apple.com/archives/security-announce/2007/Dec/msg00002.html
- http://docs.info.apple.com/article.html?artnum=307179
- http://secunia.com/advisories/27657
- https://nvd.nist.gov/vuln/detail/CVE-2007-5380