Sécurité informatique

securite informatique
     SECURINFOS
     in English
     Bulletins sécurité
     Docs sécurité
     Logiciels sécurité
     Vieux Logiciels
     Forum sécurité
     Services
     Définitions
     Astuces Windows
     MetaSploit
     M$ OPcodes
     Passwords
     Dictionnaires
     Contact
     Liens

SECURINFOS.INFO - Veille en sécurité informatique

Ruby on Rails REXML : Vulnérabilité de Déni de Service


03/09/2008 16H03
Référence Secunia : SA31723 
Date de publication : 2008-09-03

Risque : Moyennement Critique. Niveau 3 sur 5. veille securite informatique
Impact : DoS
Lieu : A distance


Solutions :
Correctif de l'éditeur


Produit :
Ruby on Rails 2.x


Description :
Une vulnérabilité a été rapportée dans Ruby on Rails, qui pourrait être exploitée par des personnes malintentionnées pour causer un Déni de Service (DoS).


Solutions :
Mettre à jour en version 2.0.4.

Référence :
http://weblog.rubyonrails.org/2008/9/3/rails-2-0-4-maintenance-release


Autres références :

SA31602:
http://secunia.com/advisories/31602/




Veuillez noter : L'information sur laquelle est basée ce bulletin Secunia provient d'un tiers sauf mention du contraire. Secunia collecte, valide, et vérifie tout les rapports de vulnérabilité issus de la recherche en sécurité de groupes, distributeurs ou autres.

Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.

Derniers bulletins de sécurité informatique

Bulletins de sécurité informatiques relatifs

20081010 Fedora mise à jour pour ruby 3
20081006 Serv U File Renaming Traversée de Répertoire et STOU Déni de Service 3
20080915 Ruby on Rails offset et limit Vulnérabilités d'Injection SQL 3
20080903 Ruby on Rails REXML Vulnérabilité de Déni de Service 3
20080901 rPath mise à jour pour ruby 3
20080819 Serv U File Server SFTP Logging Vulnérabilité de Déni de Service
20080811 Ruby Vulnérabilités Diverses
20080702 Ruby rb ary fill Vulnérabilité de Déni de Service
20080416 Ruby WEBrick Divulgation d'Informations
20080306 Ruby WEBrick Vulnérabilité de Divulgation d'Informationss
20071213 Debian mise à jour pour ruby gnome2
20071210 Gentoo mise à jour pour ruby gtk2
20071128 Ruby GNOME2 GtkMessageDialog new Vulnérabilité de Format de Chaines
20070615 Ruby on Rails to json Vulnérabilité Cross Site Scripting
20061213 Debian mise à jour pour ruby 1 6 et ruby 1 8
20060810 Ruby on Rails Vulnérabilité Non Spécifiée
20060712 Ruby Safe Level Vulnérabilités de Contournement de la Sécurité
20051102 Serv U Mise à Jour de Sécurité pour DoS
20051102 Serv U FTP Server Vulnérabilité de Déni de Service
20050923 Ruby Safe Level Contournement de la Sécurité et Server Classes Déni de Service
20050815 XML RPC pour PHP Nested XML Tags Exécution de code PHP
20050629 XML RPC pour PHP Vulnérabilité d'Exécution de Code PHP
20050622 Ruby XMLRPC iPIMethods Exécution de Commandes Arbitraires
20041108 Ruby cgi rb Vulnérabilité de Déni de Service
20040913 Serv U FTP Server STOU Command Vulnérabilité de Déni de Service
20040816 Ruby CGI Session Management Insecure File Création Vulnérabilité
20040420 Serv U FTP Server Commande LIST Vulnérabilité de Déni de Service
20040227 Serv U FTP Server MDTM Command Vulnérabilité de Dépassement de Tampon
20040126 Serv U FTP Server SITE CHMOD Command Vulnérabilité de Dépassement de Tampon
20021111 Serv U Déni de Service
 
Securite informatique

JA-PSI - Sécurité informatique - Tous droits réservés
formation sécurité informatiqe