CVE-2012-1099
CVE-2012-1099
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Cross-site scripting (XSS) vulnerability in actionpack/lib/action_view/helpers/form_options_helper.rb in the select helper in Ruby on Rails 3.0.x before 3.0.12, 3.1.x before 3.1.4, and 3.2.x before 3.2.2 allows remote attackers to inject arbitrary web script or HTML via vectors involving certain generation of OPTION elements within SELECT elements.
EPSS 2,4% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
n/a
- Versions du logiciel
- n/a: Concernée
Aucun correctif publié
rails Debian:12
- Plages de versions concernées
- ECOSYSTEM: < 2.3.14
Mettez à jour vers 2.3.14
rails Debian:13
- Plages de versions concernées
- ECOSYSTEM: < 2.3.14
Mettez à jour vers 2.3.14
rails Debian:14
- Plages de versions concernées
- ECOSYSTEM: < 2.3.14
Mettez à jour vers 2.3.14
Sources originales
- http://lists.fedoraproject.org/pipermail/package-announce/2012-March/075675.html
- http://www.openwall.com/lists/oss-security/2012/03/03/1
- http://lists.fedoraproject.org/pipermail/package-announce/2012-March/075740.html
- https://bugzilla.redhat.com/show_bug.cgi?id=799276
- http://www.debian.org/security/2012/dsa-2466
- http://www.openwall.com/lists/oss-security/2012/03/02/6
- http://groups.google.com/group/rubyonrails-security/msg/6fca4f5c47705488?dmode=source&output=gplain
- http://weblog.rubyonrails.org/2012/3/1/ann-rails-3-0-12-has-been-released
- https://nvd.nist.gov/vuln/detail/CVE-2012-1099