「ただちに」アップグレードを推奨：「Ruby on Rails」のアップデート公開、極めて深刻な脆弱性を修正 - ＠IT（情報元のブックマーク数）
アップデートが出たみたいです。
オープンソースのWebアプリケーション開発フレームワーク「Ruby on Rails」に複数の深刻な脆弱性が見つかり、修正のためのアップデートが公開された。
「Ruby on Rails」のアップデート公開、極めて深刻な脆弱性を修正：「ただちに」アップグレードを推奨 - ＠IT
セキュリティ担当者が米国時間の1月8日に公開した情報によると、Ruby on Railsの全バージョンに、Action Packのパラメータ解析における複数の脆弱性が存在する。この問題を突かれると、認証システムの迂回、任意のSQLインジェクション、任意のコード実行、Railsアプリケーションに対するサービス妨害（DoS）攻撃などに利用される恐れがある。
脆弱性修正のためのアップデートとして、バージョン3.2.11、3.1.10、3.0.19、2.3.15が公開された。また、「XMLを完全に無効にする」「XMLの解析処理において、YAMLとSymbolのサポートを無効にする」「YAMLの解析処理を無効にする」などの回避策のほか、直ちにアップデートできないユーザーのためのパッチも用意されている。
