Sécurité informatique

SECURINFOS.INFO - Veille en sécurité informatique

Ruby on Rails :offset et :limit : Vulnérabilités d'Injection SQL

15/09/2008 13H11
Référence Secunia : SA318752008-09-15
Moyennement Critique. Niveau 3 sur 5. veille securite informatique
Impact : Manipulation de données
Lieu : A distance

Solutions :
Correctif de l'éditeur

Produit :
Ruby on Rails 2.1.x

Description :
Quelques vulnérabilités ont été identifiées dans Ruby on Rails, qui pourraient être exploitées par des personnes malintentionnées pour conduire des attaques SQL.

Les vulnérabilités sont causées du fait que Active Record ne filtre pas correctement le ":offset" et ":limit" avant de les utiliser dans des requêtes SQL. Cela pourrait être exploité pour manipuler les interrogations SQL en injectant du code SQL.

Les vulnérabilités sont rapportées en versions inférieures à 2.1.1.

Solutions :
Mettre à jour en version 2.1.1.

Vulnérabilité découverte par :

Tobias Schlottke, recherche additionnelle par Jonathan Weiss et Steven Bristol.

Référence :
Jonathan Weiss:
http://blog.innerewut.de/2008/6/16/why-you-should-upgrade-to-rails-2-1

Ruby on Rails Ticker #288:
http://rails.lighthouseapp.com/projects/8994/tickets/288

Veuillez noter : L'information sur laquelle ce bulletin Secunia est basé provient d'un tiers sans mention du contraire. Secunia collecte, valide, et vérifie tout les rapports de vulnérabilité issus de la recherche en sécurité de groupes, distributeurs ou autres.

Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.