CVE-2016-0751
CVE-2016-0751
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
actionpack/lib/action_dispatch/http/mime_type.rb in Action Pack in Ruby on Rails before 3.2.22.1, 4.0.x and 4.1.x before 4.1.14.1, 4.2.x before 4.2.5.1, and 5.x before 5.0.0.beta1.1 does not properly restrict use of the MIME type cache, which allows remote attackers to cause a denial of service (memory consumption) via a crafted HTTP Accept header.
CVSS 7.5 · Élevée · EPSS 9,7% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
n/a
- Versions du logiciel
- n/a: Concernée
Aucun correctif publié
rails Debian:12
- Plages de versions concernées
- ECOSYSTEM: < 2:4.2.5.1-1
Mettez à jour vers 2:4.2.5.1-1
rails Debian:13
- Plages de versions concernées
- ECOSYSTEM: < 2:4.2.5.1-1
Mettez à jour vers 2:4.2.5.1-1
rails Debian:14
- Plages de versions concernées
- ECOSYSTEM: < 2:4.2.5.1-1
Mettez à jour vers 2:4.2.5.1-1
Sources originales
- http://lists.opensuse.org/opensuse-updates/2016-02/msg00043.html
- http://lists.opensuse.org/opensuse-updates/2016-02/msg00034.html
- http://lists.fedoraproject.org/pipermail/package-announce/2016-February/178043.html
- https://groups.google.com/forum/message/raw?msg=ruby-security-ann/9oLY_FCzvoc/5CDXbvpYEgAJ
- http://lists.fedoraproject.org/pipermail/package-announce/2016-February/178067.html
- http://lists.opensuse.org/opensuse-security-announce/2016-04/msg00053.html
- http://www.securityfocus.com/bid/81800
- http://www.securitytracker.com/id/1034816
- http://www.openwall.com/lists/oss-security/2016/01/25/9
- http://www.debian.org/security/2016/dsa-3464
- http://rhn.redhat.com/errata/RHSA-2016-0296.html
- https://nvd.nist.gov/vuln/detail/CVE-2016-0751