警告 如果你的Ruby on Rails 网站还没有升级到3.2.10，那么服务器就危险了
est 2013-01-10 13:31:41 +08:00 6552 次点击这是一个创建于 4657 天前的主题，其中的信息可能已经有所发展或是发生改变。
https://community.rapd7.com/community/metasploit/blog/2013/01/09/serialization-mischief-in-ruby-land-cve-2013-0156?x=1
简单的说，RoR的YAML/XML反序列化有个bug，客户端可以包含任意Ruby代码让服务器执行。。。
傻瓜化入侵工具已经提交到了Metasploit。。。Rails老版本全部中招
@huacnlee
简单的说，RoR的YAML/XML反序列化有个bug，客户端可以包含任意Ruby代码让服务器执行。。。
傻瓜化入侵工具已经提交到了Metasploit。。。Rails老版本全部中招
@huacnlee
 | 1 chloerei 2013-01-10 13:42:52 +08:00 3.2.11 已经出来了 |
 | 2 billychow 2013-01-10 14:51:02 +08:00 谢谢提醒，看到这条消息，果断地把服务器上的一个 RoR 应用升级到最新版和 3.2.11 鸟。 |
 | 3 Livid MOD PRO 一个新的 botnet 诞生了。 |
 | 4 naoki 2013-01-11 14:49:26 +08:00 正在升级了 |
 | 5 cxh116 2013-01-11 19:42:35 +08:00 刚好可以用此漏洞抓些国外主机用来看国外资讯 |
Select Language