heroku/heroku-cve-2013-0333
Controlla tutte le tue app heroku per verificare se stanno eseguendo una versione vulnerabile di Rails
Una grave vulnerabilità di sicurezza è stata trovata nel framework Ruby on Rails. Questo exploit colpisce quasi tutte le applicazioni che eseguono versioni di Rails 2.3 e 3.0, ed è stata resa disponibile una patch.
Gli sviluppatori Rails possono ottenere un elenco completo di tutte le tue applicazioni Heroku interessate eseguendo questo script. Le seguenti versioni di Rails sono state corrette e considerate sicure da questo exploit:
Se non aggiorni, un'attaccante può facilmente ottenere l'accesso alla tua applicazione, ai suoi dati ed eseguire codice o comandi arbitrari. Heroku consiglia di aggiornare immediatamente a una versione corretta.
$ git clone [email protected]:heroku/heroku-CVE-2013-0333.git
$ cd heroku-CVE-2013-0333
$ ruby heroku-CVE-2013-0333.rb
La chiave PGP del team di sicurezza di Heroku è disponibile su https://policy.heroku.com/security