Kritická zranitelnost v Ruby on Rails

Ve čtvrtek byly vydány nové verze Rails 3.2.5, 3.1.5 a 3.0.13 opravující mimo jiné kritickou zranitelnost umožňující pomocí SQL Injection neoprávněný přístup k důvěrným informacím. Tuto chybu ve větvi 3.2 původně opravovalo sestavení 3.2.4, to si však kvůli regresím vyžádalo nové vydání 3.2.5.

4.6.2012 13:09 | Migi | Bezpečnostní upozornění

Komentáře