heroku/heroku-cve-2013-0269Ispeziona tutte le tue app Heroku per versioni vulnerabili della gemma JSON.
Ispeziona tutte le tue app heroku per verificare se stanno eseguendo una versione vulnerabile di JSON
È stata trovata una vulnerabilità di sicurezza nella gemma Ruby JSON. Questa è la causa principale del recentemente annunciato problema di iniezione MySQL in Rails. È disponibile una nuova release della gemma JSON.
Gli sviluppatori possono ottenere un elenco completo di tutte le tue applicazioni Heroku interessate eseguendo questo script. Le seguenti versioni di JSON sono state corrette e considerate sicure da questo exploit:
Se non effettui l'upgrade, un attaccante potrebbe essere in grado di eseguire query SQL arbitrarie sul database MySQL della tua applicazione. Heroku raccomanda di effettuare immediatamente l'upgrade a una versione corretta.
La chiave PGP del team di sicurezza Heroku è disponibile su https://policy.heroku.com/security
