説明：Ruby on Rails に複数の脆弱性があります。これらの脆弱性に起因する最も重大な問題として、Ruby on Rails アプリケーションを実行しているシステム上で任意のコードが実行される可能性があります。これらの問題は、Ruby on Rails をバージョン 2.3.18 にアップデートすることで解決されています。この問題は、Mac OS X 10.6.8 以前からアップグレードした OS X Lion または OS X Mountain Lion システムで発生する可能性があります。ユーザは /usr/bin/ gem ユーティリティを使って、このようなシステム上の影響を受けている Gem をアップデートできます。...
/share/devicemgr/backend/vendor/rails/railties/lib/commands/runner.rb:46 /System/Library/Frameworks/Ruby.framework/Versions/1.8/usr/lib/ruby/1.8/rubygems/custom_require.rb:31:in ` gem _original_require' /System/Library/Frameworks/Ruby.framework/Versions/1.8/usr/lib/ruby/1.8/rubygems/custom_require.rb:31:in `require' /usr/share/devicemgr/backend/script/runner:3...
説明：JSON Ruby Gem が入力の中の特定の構成体をパースする際に、恒久的にメモリを割り当てる問題があります。攻撃者はこの問題を利用してすべてのメモリを使い切ることで、サービス拒否を発生させることができます。この問題は、JSON データ の検証を強化することで解決されました。...
影響：特定の JSON ドキュメントを解析 (パース) する際に、json gem に対象システムで任意のオブジェクトを作成させることができる。
Appleサポートコミュニティにアクセスすれば、質問したり、既存の回答を見つけたり、ほかのユーザーと専門知識を共有することができます。
コミュニティにアクセスする