CVE:CVE-2013-1854
CNNVD:CNNVD-201303-356
Ruby on Rails是美国Rails团队的一套基于Ruby语言的开源Web应用框架。
Ruby on Rails存在输入验证错误漏洞，该漏洞源于Active Record组件通过将哈希键转换为符号来处理某些查询，这允许远程攻击者通过精心设计的输入造成拒绝服务。
solution:Upgrade rubyonrails rails to a higher version than 2.3.0,2.3.1,2.3.2,2.3.3,2.3.4,2.3.9,2.3.10,2.3.11,2.3.12,2.3.13,2.3.14,2.3.15,2.3.16,3.1.0,3.1.0:beta1,3.1.0:rc1,3.1.0:rc2,3.1.0:rc3,3.1.0:rc4,3.1.0:rc5,3.1.0:rc6,3.1.0:rc7,3.1.0:rc8,3.1.1,3.1.1:rc1,3.1.1:rc2,3.1.1:rc3,3.1.2,3.1.2:rc1,3.1.2:rc2,3.1.3,3.1.4,3.1.4:rc1,3.1.5,3.1.5:rc1,3.1.6,3.1.7,3.1.8,3.1.9,3.1.10,3.2.0,3.2.0:rc1,3.2.0:rc2,3.2.1,3.2.2,3.2.2:rc1,3.2.3,3.2.3:rc1,3.2.3:rc2,3.2.4,3.2.4:rc1,3.2.5,3.2.6,3.2.7,3.2.8,3.2.9,3.2.10,3.2.11,3.2.12,and avoid the version 2.3.0,2.3.1,2.3.2,2.3.3,2.3.4,2.3.9,2.3.10,2.3.11,2.3.12,2.3.13,2.3.14,2.3.15,2.3.16,3.1.0,3.1.0:beta1,3.1.0:rc1,3.1.0:rc2,3.1.0:rc3,3.1.0:rc4,3.1.0:rc5,3.1.0:rc6,3.1.0:rc7,3.1.0:rc8,3.1.1,3.1.1:rc1,3.1.1:rc2,3.1.1:rc3,3.1.2,3.1.2:rc1,3.1.2:rc2,3.1.3,3.1.4,3.1.4:rc1,3.1.5,3.1.5:rc1,3.1.6,3.1.7,3.1.8,3.1.9,3.1.10,3.2.0,3.2.0:rc1,3.2.0:rc2,3.2.1,3.2.2,3.2.2:rc1,3.2.3,3.2.3:rc1,3.2.3:rc2,3.2.4,3.2.4:rc1,3.2.5,3.2.6,3.2.7,3.2.8,3.2.9,3.2.10,3.2.11,3.2.12; Upgrade rubyonrails ruby_on_rails to a higher version than 2.3.17,3.1.11,and avoid the version 2.3.17,3.1.11; Upgrade redhat enterprise_linux to a higher version than 6.0,and avoid the version 6.0