警告 如果你的Ruby on Rails 网站还没有升级到3.2.10，那么服务器就危险了
est · 2013-01-10 13:31:41 +08:00 · 6128 次点击这是一个创建于 4370 天前的主题，其中的信息可能已经有所发展或是发生改变。
https://community.rapid7.com/community/metasploit/blog/2013/01/09/serialization-mischief-in-ruby-land-cve-2013-0156?x=1
简单的说，RoR的YAML/XML反序列化有个bug，客户端可以包含任意Ruby代码让服务器执行。。。
傻瓜化入侵工具已经提交到了Metasploit。。。Rails老版本全部中招
@huacnlee
简单的说，RoR的YAML/XML反序列化有个bug，客户端可以包含任意Ruby代码让服务器执行。。。
傻瓜化入侵工具已经提交到了Metasploit。。。Rails老版本全部中招
@huacnlee
 |
1
chloerei 2013-01-10 13:42:52 +08:00
3.2.11 已经出来了
|
 |
2
billychow 2013-01-10 14:51:02 +08:00
谢谢提醒，看到这条消息，果断地把服务器上的一个 RoR 应用升级到最新版和 3.2.11 鸟。
|
 |
3
Livid MOD 一个新的 botnet 诞生了。
|
 |
4
naoki 2013-01-11 14:49:26 +08:00
正在升级了
|
 |
5
cxh116 2013-01-11 19:42:35 +08:00
刚好可以用此漏洞抓些国外主机用来看国外资讯
|
 |
7
insub 2013-01-13 00:04:36 +08:00
|
Select Language