警告 如果你的Ruby on Rails 网站还没有升级到3.2.10，那么服务器就危险了

[est]

https://community.rapid7.com/community/metasploit/blog/2013/01/09/serialization-mischief-in-ruby-land-cve-2013-0156?x=1

简单的说，RoR的YAML/XML反序列化有个bug，客户端可以包含任意Ruby代码让服务器执行。。。

傻瓜化入侵工具已经提交到了Metasploit。。。Rails老版本全部中招

@huacnlee

[chloerei]

3.2.11 已经出来了

[billychow]

谢谢提醒，看到这条消息，果断地把服务器上的一个 RoR 应用升级到最新版和 3.2.11 鸟。

[Livid]

一个新的 botnet 诞生了。

[naoki]

正在升级了

[cxh116]

刚好可以用此漏洞抓些国外主机用来看国外资讯

[acen]

@billychow 请问你升级后production.log文件每个请求间有空行么？我升级后没有了，好难看啊。

[insub]

补救：
https://groups.google.com/forum/#!topic/rubyonrails-security/61bkgvnSGTQ/discussion