Ruby on Rails : de nouvelles versions du framework Web disponibles
Pour corriger des failles critiques pouvant entrainer des injections SQL

Le , par Hinault Romaric, Responsable .NET
Deux vulnérabilités critiques ont été corrigées dans le framework Web open source Ruby on Rails.

Les développeurs de l’outil ont publié les versions 3.2.19, 4.0.7 et 4.1.3 de Rails. Quelques heures plus tard, ils ont publié les versions 4.0.7 et 4.1.3 pour corriger des problèmes de régression causés par les mises à jour 4.0.7 et 4.1.3.

Selon les bulletins de sécurité qui ont été publiés, les deux failles sont liées et peuvent être exploitées par des pirates pour effectuer des attaques par injection SQL sur les systèmes affectés, en utilisant des valeurs spécialement conçues.




La première faille affecte Rails de la version 2.0.0 à la version 3.2.18 et touche particulièrement les applications qui utilisent le gestionnaire de bases de données PostgreSQL. La seconde faille touche les applications qui utilisent la version 4.0.0 et 4.1.2, ainsi que PostgreSQL également.

La seule solution possible au problème, selon les développeurs de Rails, est d’éviter l’utilisation des types de données concernées dans les requêtes. Ce qui n’est pas évident. C'est pourquoi les développeurs de Rails invitent les utilisateurs du Framework à mettre à jour urgemment la version qu’ils utilisent, afin d’être à l’abri des potentiels exploits qui reposent sur ces failles de sécurité.

Dans le cas ou une mise à jour immédiate n’est pas possible, les développeurs de Rails ont publié du code qui peut être appliqué manuellement pour corriger ces failles.

Ruby on Rails est un framework qui jouit d’une popularité importante dans l’écosystème du Web. Le framework fait partie du programme « Internet Bug Bounty », sponsorisé par Facebook et Microsoft, qui récompense la découverte des failles de sécurité dans les éléments clés de l’infrastructure d’Internet.

Télécharger les nouvelles versions

Source : Blog Rails


Vous avez aimé cette actualité ? Alors partagez-la avec vos amis en cliquant sur les boutons ci-dessous :
Offres d'emploi IT
Ingénieur architecte sharepoint (H/F)
BNP PARIBAS - Ile de France - Montreuil (93100)
Business analyst IT H/F
BNP PARIBAS - Ile de France - Montreuil (93100)
Chefs de projet IT MOE 1ère expérience H/F
BNP PARIBAS - Ile de France - Paris (75000)

Voir plus d'offres Voir la carte des offres IT
Contacter le responsable de la rubrique Accueil