เฟรมเวิร์กเว็บแอปพลิเคชันรูบีออนเรลส์ออกอัปเดตแก้ไขช่องโหว่ยี่สิบเอ็ดรายการ

black steel cabinet — Miguel Carraça / Unsplash

เฟรมเวิร์กเว็บแอปพลิเคชันรูบีออนเรลส์ได้ออกเวอร์ชันอัปเดตความปลอดภัยเพื่อแก้ไขช่องโหว่จำนวนยี่สิบเอ็ดรายการที่ถูกค้นพบในระบบ ซึ่งรวมถึงช่องโหว่ระดับร้ายแรงที่อาจส่งผลกระทบต่อผู้ใช้งาน ทีมพัฒนาได้ประกาศปล่อยเวอร์ชันรูบีออนเรลส์ 8.1.4.1 และเวอร์ชัน 8.0.5.2 เมื่อวันที่สี่พฤศจิกายนสองพันยี่สิบหกตามเวลาท้องถิ่น เพื่อจัดการกับปัญหาความปลอดภัยเหล่านี้โดยตรง

ระดับความรุนแรงของช่องโหว่ที่ได้รับการแก้ไขมีการแบ่งออกเป็นระดับวิกฤตหนึ่งรายการ ระดับสูงสี่รายการ ระดับกลางสิบสามรายการ และระดับต่ำสามรายการ ช่องโหว่ระดับวิกฤตซึ่งถูกระบุด้วยรหัสซีวีอี-สองพันยี่สิบหก-หนึ่งสองสองศูนย์ศูนย์หก นั้นพบในกระบวนการวิเคราะห์ภาพของแอคทีฟสตอเรจที่ทำหน้าที่จัดการการอัปโหลดไฟล์ ระบบประเมินช่องโหว่ร่วมให้คะแนนพื้นฐานตามมาตรฐานซีวีเอสเอสเวอร์ชันสามจุดหนึ่งอยู่ที่เก้าจุดแปด

ช่องโหว่ดังกล่าวส่งผลกระทบต่อแอปพลิเคชันที่ใช้ไลบรารีอิมเมจแมจิกสำหรับการประมวลผลภาพและยอมรับการอัปโหลดไฟล์จากผู้ใช้ที่ไม่น่าเชื่อถือ หากมีไฟล์ที่ถูกดัดแปลงถูกอัปโหลดขึ้นไป ผู้โจมตีอาจสามารถเขียนไฟล์ใดๆ ลงบนเซิร์ฟเวอร์ได้ หรือในบางสภาพแวดล้อมอาจนำไปสู่การขโมยไฟล์ออกจากแอปพลิเคชันได้ นอกจากนี้ยังมีการแก้ไขช่องโหว่ประเภทอื่นๆ ที่ครอบคลุมถึงการอ่านไฟล์โดยพลการ การรันโค้ดจากระยะไกล การเลี่ยงการตรวจสอบพารามิเตอร์ การปลอมแปลงที่อยู่ไอพี การโจมตีแบบข้ามสคริปต์ และการปฏิเสธการให้บริการ

ทีมพัฒนาได้แนะนำให้ผู้ใช้งานดำเนินการอัปเดตเป็นเวอร์ชันที่แก้ไขแล้วอย่างเร่งด่วนที่สุด ทั้งนี้สำหรับสาขาเวอร์ชัน 8.0 นั้น การสนับสนุนด้านความปลอดภัยจะสิ้นสุดลงในวันที่เจ็ดพฤศจิกายนตามเวลาท้องถิ่น หลังจากนั้นจะไม่มีการแก้ไขช่องโหว่ใดๆ อีกต่อไป ผู้ใช้งานจึงจำเป็นต้องให้ความสนใจเป็นพิเศษต่อการเปลี่ยนแปลงนี้