CVE-2012-5664 ruby on rails SQL injection

[yonatan]

שלום,
לאחרונה נמצאה חולשה במערכת ruby on rails המשמשת לפיתוח אפליקציות לאתרים.

http://weblog.rubyonrails.org/2013/1...been-released/

במידה והתקנתם RAILS על שרת מסוג cPanel , מומלץ לבדוק את המערכות ולבצע עדכון.
אין עדיין PATCH שמגיע ישירות לגרסא 2 הנתמכת מ cPanel באופן אוטומטי, אז גם שם צריך לעדכן ידנית נכון לעכשיו...

במידה ואין באפשרותכם לעדכן כרגע גרסאות , מומלץ לבצע CODE REVIEW ולעקוב אחרי המערכת.

מידע נוסף על חולשת האבטחה:
http://www.h-online.com/security/new...g-1780073.html