Ενημερώστε τον Ruby τώρα προτού σβήσει τα Rails

Χρησιμοποιείτε Ruby on Rails; Αν ναι, ήρθε η ώρα να ενημερώσετε. Τώρα.

Το Ruby on Rails είναι ένα πλαίσιο εφαρμογών ιστού ανοιχτού κώδικα που έχει δημιουργηθεί για χρήση με τη γλώσσα προγραμματισμού Ruby. Το Ruby on Rails - ή απλά τα Rails - δίνει στους προγραμματιστές του Διαδικτύου τη δυνατότητα να συλλέγουν πληροφορίες από διακομιστές Web ή να κάνουν αναζήτηση σε μια βάση δεδομένων. Το Rails χρησιμοποιείται σε ένα εκτιμώμενο τέταρτο των εκατομμυρίων ιστότοπων που κυμαίνονται από το ηλεκτρονικό εμπόριο μέχρι το cloud storage.

Τα Rails περιέχουν κρίσιμα τρωτά σημεία τα οποία στοχεύουν οι εισβολείς. Η ευπάθεια των εκχωρήσεων μάζας είναι το ισοδύναμο Rails της ένεσης SQL και εκθέτει τα Rails σε εκμεταλλεύσεις.

[Περισσότερες πληροφορίες: Πώς να αφαιρέσετε το κακόβουλο λογισμικό από τον υπολογιστή σας των Windows]

Ενημερώστε τον Ruby τώρα για να επικολλήσετε εξαιρετικά κρίσιμα ευπάθειες. Ο Bailey, διευθυντής της έρευνας και ανάπτυξης για την ασφάλεια για το nCircle, εξήγησε: "Όλες οι μη επεξεργασμένες εκδόσεις του Ruby on Rails περιέχουν κρίσιμες ευπάθειες που αφορούν την ανάλυση παραμέτρων και οι επιτιθέμενοι μπορούν να χρησιμοποιήσουν αυτά τα σφάλματα για να εκτελέσουν κώδικα ή να εκκινήσουν επιθέσεις με SQL injection."

ότι τα δημοφιλή εργαλεία έχουν αυτοματοποιήσει τα εκμεταλλεύματα έτσι ώστε να είναι ακόμα πιο εύκολο για τους επιτιθέμενους. Τα εκμεταλλεύματα κυκλοφορούν στο φυσικό περιβάλλον και υπάρχουν αναφορές για αεροπειρατές Web. Μια επιτυχημένη εκμετάλλευση μπορεί να επιτρέψει στους επιτιθέμενους να αναλάβουν έναν ιστότοπο ή να κλέψουν δεδομένα αξίας από τις υποκείμενες βάσεις δεδομένων.

Το ζήτημα επηρεάζει κάθε διακομιστή στον οποίο ο αναλυτής XML είναι ενεργός - από προεπιλογή. Μια πιθανή λύση είναι απλά να απενεργοποιήσετε τον αναλυτή XML, αλλά εάν οι εφαρμογές Rails σας χρειάζεται να επεξεργαστούν την εισαγωγή XML, θα έχετε κάποιο πρόβλημα. Υπάρχει μια συμβουλή ασφαλείας Rails, η οποία καταδύεται βαθύτερα και εξηγεί πώς να απενεργοποιήσετε την υποστήριξη YAML και Symbol που αποτελούν την ουσία του προβλήματος στον αναλυτή XML.

Μια καλύτερη λύση είναι να ενημερώσετε τα ελαττωματικά Rails. Νέες εκδόσεις των Rails είναι διαθέσιμες που καλύπτουν αυτές τις ευπάθειες. Οι νέες κυκλοφορίες (3.2.11, 3.1.10, 3.0.19 και 2.3.15) περιέχουν δύο εξαιρετικά κρίσιμες ενημερώσεις ασφαλείας. Οι εμπειρογνώμονες ασφαλείας παροτρύνουν τους διαχειριστές IT να κάνουν την ενημέρωση του Ruby on Rails ως κορυφαία προτεραιότητα.

Η Bailey λέει: "Ενημερώστε αμέσως τα Rails, αν όχι νωρίτερα."