BUGTRAQ ID: 37142
Ruby on Rails是一个新的Web应用程序框架，构建在Ruby语言之上。
Ruby on Rails的strip_tags函数中存在跨站脚本漏洞。由于HTML::Tokenizer的解析代码在处理不可打印ascii字符时的错误，攻击者可以包含某些浏览器会评估的值，导致在用户浏览器会话中执行任意代码。
David Heinemeier Hansson Ruby on Rails 2.x
厂商补丁：
David Heinemeier Hansson
------------------------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
http://groups.google.com/group/rubyonrails-security/attach/b88c6aa1a9eb2309/2-3-strip_tags.patch?part=3&view=1
京公网安备 11010502034610号
暂无评论