11月24日、オープンソースのWebアプリケーション開発フレームワーク「Ruby on Rails 1.2.6」がリリースされた。
今回のリリースは、Ruby on Rails 1.2.4における脆弱性「CVE-2007-5380」の修正が不十分であったため、これに対応したリリース。、セッションIDの固定化の脆弱性（Session Fixation）で、新たに「CVE-2007-6077」として修正された。
詳細な情報に関しては、「CVE-2007-6077」を参照していただきたい。
Session Fixationの脆弱性を修正した「Ruby on Rails 1.2.6」リリース
ZDNET Japan 記事を毎朝メールでまとめ読み(登録無料)
関連ホワイトペーパー
- 高まるOTセキュリティの重要性、侵入による「ブランド価値低下」を多くの企業が指摘
- @cosme運営のアイスタイルがAWS移行後に実施したクラウドセキュリティ対策の裏側を語る
- 海運・造船業界のセキュリティ担当者必見！実際のサイバー攻撃事例から対処法を学ぶ
- サイバー攻撃に狙われる建設業界、取り巻くセキュリティ脅威と実践すべき対応策を解説
- まずは“交渉術”を磨くこと！情報セキュリティ担当者の使命を果たすための必須事項とは
- 2024年度クラウドネイティブセキュリティ実態調査から考察--拙速なデプロイが脆弱性を生む原因に
- 人気カテゴリ
- 経営
- セキュリティ
- クラウドコンピューティング
- 仮想化
- ビジネスアプリケーション
- モバイル
