p PatchFirst

CVE-2023-38037

CVE-2023-38037

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

ActiveSupport::EncryptedFile writes contents that will be encrypted to a temporary file. The temporary file's permissions are defaulted to the user's current `umask` settings, meaning that it's possible for other users on the same system to read the contents of the temporary file. Attackers that have access to the file system could possibly read the contents of this temporary file while a user is editing it. All users running an affected release should either upgrade or use one of the workarounds immediately.

CVSS 5.5 · Media · EPSS 0,3% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • activesupport

    Versiones
    • ≥ >= 5.2.0, < >= 5.2.0: Afectada (custom)
    • ≥ 5.2.0, < 5.2.0: No afectada (semver)
    • ≥ 7.0.7.1, 6.1.7.5, < 7.0.7.1, 6.1.7.5: No afectada (custom)

    Sin corrección publicada

  • rails Debian:12

    Versiones
    • 2:6.1.7.3+dfsg-1
    • 2:6.1.7.3+dfsg-10
    • 2:6.1.7.3+dfsg-11
    • 2:6.1.7.3+dfsg-12
    • 2:6.1.7.3+dfsg-13
    • 2:6.1.7.3+dfsg-2
    • 2:6.1.7.3+dfsg-2~deb12u1
    • 2:6.1.7.3+dfsg-3
    • 2:6.1.7.3+dfsg-4
    • 2:6.1.7.3+dfsg-5
    • 2:6.1.7.3+dfsg-6
    • 2:6.1.7.3+dfsg-7
    • 2:6.1.7.3+dfsg-7~exp1
    • 2:6.1.7.3+dfsg-8
    • 2:6.1.7.3+dfsg-9
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2:6.1.7.10+dfsg-1~deb12u1

    Actualiza a 2:6.1.7.10+dfsg-1~deb12u1

  • rails Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2:7.2.2.1+dfsg-1

    Actualiza a 2:7.2.2.1+dfsg-1

  • rails Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2:7.2.2.1+dfsg-1

    Actualiza a 2:7.2.2.1+dfsg-1

  • rails Ubuntu:Pro:16.04:LTS

    Versiones
    • 2:4.1.10-1
    • 2:4.2.5-1
    • 2:4.2.5.1-1
    • 2:4.2.5.2-2
    • 2:4.2.6-1
    • 2:4.2.6-1ubuntu0.1~esm1
    • 2:4.2.6-1ubuntu0.1~esm2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • rails Ubuntu:Pro:18.04:LTS

    Versiones
    • 2:4.2.9-2
    • 2:4.2.9-4
    • 2:4.2.10-0ubuntu4
    • 2:4.2.10-0ubuntu4+esm1
    • 2:4.2.10-0ubuntu4+esm2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • rails Ubuntu:Pro:20.04:LTS

    Versiones
    • 2:5.2.2.1+dfsg-1ubuntu1
    • 2:5.2.3+dfsg-3
    • 2:5.2.3+dfsg-3ubuntu0.1~esm1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • rails Ubuntu:Pro:22.04:LTS

    Versiones
    • 2:6.0.3.7+dfsg-2
    • 2:6.1.4.1+dfsg-8ubuntu2
    • 2:6.1.4.1+dfsg-8ubuntu2+esm1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • rails Ubuntu:24.04:LTS

    Versiones
    • 2:6.1.7.3+dfsg-2build1
    • 2:6.1.7.3+dfsg-3
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • rails Ubuntu:25.10

    Versiones
    • 2:6.1.7.3+dfsg-7
    • 2:7.2.2.1+dfsg-7
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • rails Ubuntu:26.10

    Versiones
    • 2:7.2.3+dfsg-2
    • 2:7.2.3.2+dfsg-2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • rails Ubuntu:26.04:LTS

    Versiones
    • 2:7.2.2.1+dfsg-7
    • 2:7.2.2.2+dfsg-2
    • 2:7.2.3+dfsg-2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →