漏洞信息详情

Rack::Cache rubygem 安全漏洞

• CNNVD编号：CNNVD-201206-248
• 危害等级： 高危
  
• CVE编号： CVE-2012-2671
• 漏洞类型： 设计错误
• 发布时间： 2012-06-19
• 威胁类型： 远程
• 更新时间： 2012-06-19
• 厂        商： rtomayko
• 漏洞来源：

漏洞简介

Rack：：Cache rubygem 0.3.0版本至1.1版本缓存器Set-Cookie和其他敏感头中存在漏洞。攻击者可利用该漏洞通过访问缓存获取敏感cookie信息，劫持web会话，或其他未明影响。

漏洞公告

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

https://github.com/rtomayko/rack-cache/pull/52

参考网址

来源: github.com

链接:https://github.com/rtomayko/rack-cache/pull/52

来源: github.com

链接:https://github.com/rtomayko/rack-cache/commit/2e3a64d07daac4c757cc57620f2288e865a09b90

来源: github.com

链接:https://github.com/rtomayko/rack-cache/blob/master/CHANGES

来源: bugzilla.redhat.com

链接:https://bugzilla.redhat.com/show_bug.cgi?id=824520

来源: bugzilla.novell.com

链接:https://bugzilla.novell.com/show_bug.cgi?id=763650

来源: MLIST

名称: [oss-security] 20120606 Re: CVE request: rack-cache caches sensitive headers (Set-Cookie)

链接:http://www.openwall.com/lists/oss-security/2012/06/06/8

来源: MLIST

名称: [oss-security] 20120606 CVE request: rack-cache caches sensitive headers (Set-Cookie)

链接:http://www.openwall.com/lists/oss-security/2012/06/06/4

来源: FEDORA

名称: FEDORA-2012-8439

链接:http://lists.fedoraproject.org/pipermail/package-announce/2012-June/081812.HTML

受影响实体

• Rtomayko Rack-Cach:0.3.0  
• Rtomayko Rack-Cach:0.4  
• Rtomayko Rack-Cach:0.5  
• Rtomayko Rack-Cach:0.5.2  
• Rtomayko Rack-Cach:0.5.3  

补丁

• rtomayko-rack-cache-1.2-6-g687f8b8
• rtomayko-rack-cache-1.2-6-g687f8b8