Каталог

	Программы
	Курсы обучения
	Сертификация
	Download (Free, Shareware)
	Распродажа

Подписка на новости

Ваш отзыв

Оцените качество магазина ITShop.ru на Яндекс.Маркете.

Если вам нравится наш магазин - скажите об этом Google!

Способы оплаты

Курс расчета

1 у.е. = 84.28 руб.

Цены показывать:

Новости, статьи, акции

Обнаружена критическая уязвимость в Ruby on Rails

11.01.2013 15:10

provaton

В популярном фреймворке для создания веб-приложений Ruby on Rails обнаружена критическая уязвимость. Проблема выявлена в коде, обрабатывающем параметры HTTP-запроса. Из-за непродуманного автоматического приведения типов в обработчике формата XML у злоумышленника есть возможность обойти систему авторизации, выполнить внедрение SQL-кода, выполнить произвольный код и совершить DoS-атаку приложения.

Уязвимость устранена в следующих версиях: 3.2.11, 3.1.10, 3.0.19, 2.3.15. Во всех остальных версиях уязвимость присутствует, и всем пользователям рекомендовано обновиться. Также в сообщении об уязвимости указано несколько способов отключить проблемный обработчик.

Напоминаем, что совсем недавно (3-го января) в RoR была обнаружена другая критическая уязвимость, позволяющая выполнить внедрение SQL-кода.

>>> Подробный анализ уязвимости

>>> Сообщение об обнаружении уязвимости (CVE-2013-0156)

Ссылки по теме

Помощь


	Задать вопрос
	программы
	обучение
	экзамены
	компьютеры

	Бесплатный звонок

	ICQ-консультанты

	Skype-консультанты

Общая справка
Как оформить заказ
Тарифы доставки
Способы оплаты
Прайс-лист
Карта сайта

Бестселлеры

	Курсы обучения "Atlassian JIRA - система управления проектами и задачами на предприятии"
	Microsoft Windows 10 Профессиональная 32-bit/64-bit. Все языки. Электронный ключ
	Microsoft Office для Дома и Учебы 2019. Все языки. Электронный ключ
	Курс "Oracle. Программирование на SQL и PL/SQL"
	Курс "Основы TOGAF® 9"
	Microsoft Office 365 Персональный 32-bit/x64. 1 ПК/MAC + 1 Планшет + 1 Телефон. Все языки. Подписка на 1 год. Электронный ключ
	Курс "Нотация BPMN 2.0. Ее использование для моделирования бизнес-процессов и их регламентации"

О нас

Интернет-магазин ITShop.ru предлагает широкий спектр услуг информационных технологий и ПО.

На протяжении многих лет интернет-магазин предлагает товары и услуги, ориентированные на бизнес-пользователей и специалистов по информационным технологиям.

Хорошие отзывы постоянных клиентов и высокий уровень специалистов позволяет получить наивысший результат при совместной работе.

В нашем магазине вы можете приобрести лицензионное ПО выбрав необходимое из широкого спектра и ассортимента по самым доступным ценам. Наши менеджеры любезно помогут определиться с выбором ПО, которое необходимо именно вам. Также мы проводим учебные курсы. Мы приглашаем к сотрудничеству учебные центры, организаторов семинаров и бизнес-тренингов, преподавателей. Сфера сотрудничества - продвижение бизнес-тренингов и курсов обучения по информационным технологиям.

О нас

Главная
Каталог
Новинки
Акции
Вакансии

Помощь

Общая справка
Как оформить заказ
Тарифы доставки
Способы оплаты
Прайс-лист
Карта сайта

Способы оплаты

Проекты Interface Ltd.

Interface.ru ITShop.ru Interface.ru/training Olap.ru ITnews.ru

119334, г. Москва, ул. Бардина, д. 4, корп. 3
+7 (495) 229-0436 shopadmin@itshop.ru

© ООО "Interface Ltd."
Продаем программное обеспечение с 1990 года