heroku-CVE-2013-0333

检查所有您的Heroku应用，看它们是否运行着有漏洞的Rails版本

背景

在Ruby on Rails框架中发现了一个严重的安全漏洞。此漏洞影响几乎所有运行Rails 2.3和3.0版本的应用，并且已经提供了补丁。

Rails开发者可以通过运行此脚本来获取所有受影响的Heroku应用的完整列表。以下Rails版本已修补并被认为不受此漏洞影响：

• 3.0.20
• 2.3.16
• 3.2.x
• 3.1.x

如果您不升级，攻击者可以轻易访问您的应用及其数据，并运行任意代码或命令。Heroku建议立即升级到已修补的版本。

说明

$ git clone [email protected]:heroku/heroku-CVE-2013-0333.git
$ cd heroku-CVE-2013-0333
$ ruby heroku-CVE-2013-0333.rb

PGP签名

Heroku安全团队的PGP密钥可在https://policy.heroku.com/security获取。