heroku-CVE-2013-0269

قم بفحص جميع تطبيقات heroku الخاصة بك لمعرفة ما إذا كانت تعمل بإصدار ضعيف من JSON

الخلفية

تم اكتشاف ثغرة أمنية في Ruby JSON gem. هذا هو السبب الجذري لمشكلة حقن MySQL المعلنة مؤخرًا في Rails. يتوفر إصدار جديد من JSON gem.

يمكن للمطورين الحصول على قائمة كاملة بجميع تطبيقات Heroku المتأثرة لديك عن طريق تشغيل هذا البرنامج النصي. تعتبر إصدارات JSON التالية مصححة وآمنة من هذا الاستغلال:

• 1.7.7
• 1.6.8
• 1.5.5

إذا لم تقم بالترقية، فقد يتمكن المهاجم من تنفيذ استعلامات SQL عشوائية على قاعدة بيانات MySQL الخاصة بتطبيقك. توصي Heroku بالترقية إلى إصدار مصحح فورًا.

التعليمات

• git clone [email protected]:heroku/heroku-CVE-2013-0269.git
• cd heroku-CVE-2013-0269
• ruby heroku-CVE-2013-0269.rb

توقيع PGP

مفتاح PGP لفريق أمان Heroku متاح على https://policy.heroku.com/security