heroku-CVE-2013-0269

Проверьте все ваши приложения Heroku на наличие уязвимой версии JSON

Общие сведения

Обнаружена уязвимость безопасности в Ruby-геме JSON. Это основная причина недавно объявленной проблемы с внедрением MySQL в Rails. Доступна новая версия гема JSON.

Разработчики могут получить полный список всех своих затронутых приложений Heroku, запустив этот скрипт. Следующие версии JSON были исправлены и признаны безопасными от данной эксплуатации:

• 1.7.7
• 1.6.8
• 1.5.5

Если вы не обновитесь, злоумышленник сможет выполнять произвольные SQL-запросы к базе данных MySQL вашего приложения. Heroku рекомендует немедленно обновиться до исправленной версии.

Инструкции

• git clone [email protected]:heroku/heroku-CVE-2013-0269.git
• cd heroku-CVE-2013-0269
• ruby heroku-CVE-2013-0269.rb

PGP Подпись

PGP-ключ команды безопасности Heroku доступен по адресу https://policy.heroku.com/security