heroku-CVE-2013-0269

检查所有 Heroku 应用，确认它们是否运行存在漏洞的 JSON 版本

背景

Ruby JSON gem 中发现了 一个安全漏洞。这是近期公布的 Rails MySQL 注入问题的根本原因。现在已有新版 JSON gem 可用。

开发者可以通过运行 此脚本 获取所有受影响的 Heroku 应用的完整列表。以下 JSON 版本已修复并被视为安全：

• 1.7.7
• 1.6.8
• 1.5.5

如果您不升级，攻击者可能能够在您应用的 MySQL 数据库上执行任意 SQL 查询。Heroku 强烈建议立即升级到已修复的版本。

操作说明

• git clone [email protected]:heroku/heroku-CVE-2013-0269.git
• cd heroku-CVE-2013-0269
• ruby heroku-CVE-2013-0269.rb

PGP 签名

Heroku 安全团队的 PGP 密钥可在 https://policy.heroku.com/security 获取。