11月24日、オープンソースのWebアプリケーション開発フレームワーク「Ruby on Rails 1.2.6」がリリースされた。
今回のリリースは、Ruby on Rails 1.2.4における脆弱性「CVE-2007-5380」の修正が不十分であったため、これに対応したリリース。、セッションIDの固定化の脆弱性（Session Fixation）で、新たに「CVE-2007-6077」として修正された。
詳細な情報に関しては、「CVE-2007-6077」を参照していただきたい。
Session Fixationの脆弱性を修正した「Ruby on Rails 1.2.6」リリース
ZDNet Japan 記事を毎朝メールでまとめ読み(登録無料)
関連ホワイトペーパー
- 5,000名分のIDを可視化、大和ライフネクストが実践するID管理を起点としたセキュリティ強化策
- 退職者や異動者の「削除漏れID」を防ぐには？適切なID管理で情報漏えいを防ぐ最善策
- インシデント対応の8割がランサムウェア起因、2022年も注意が必要 - ソフォス脅威レポート
- パンデミックで大幅増となったフィッシング攻撃、最新レポートから脅威の動向を知る
- 支払った身代金の平均額は約17万米ドル、復元できた割合は65% - ランサムウェア被害の現実
- 製薬会社の98％が侵入を経験 調査レポートに見るサイバー攻撃の現状と課題解決策
- 人気カテゴリ
- 経営
- セキュリティ
- クラウドコンピューティング
- 仮想化
- ビジネスアプリケーション
- モバイル
