CVE:CVE-2016-0753
CNNVD:CNNVD-201602-032
Ruby on Rails（Rails）是Rails核心团队开发维护的一套基于Ruby语言的开源Web应用框架，它是由大卫-海纳梅尔-韩森从美国37signals公司的项目管理工具Basecamp里分离出来的。Active Model是其中的一个包含各种模块（用于开发需要在活动记录上呈现的功能类的各种模块）的库。
Ruby on Rails的Active Model中存在安全漏洞，该漏洞源于程序允许类访问器使用实例级别的写入程序。远程攻击者可借助特制的参数利用该漏洞绕过既定的验证操作。以下版本受到影响：Ruby on Rails 4.1.14.1之前4.1.x版本，4.2.5.1之前4.2.x版本，5.0.0.beta1.1之前5.x版本。
solution:Upgrade rubyonrails rails to a higher version than 4.1.14.1,4.2.5.1,5.0.0:beta1,and avoid the version [4.1.0,4.1.14.1),[4.2.0,4.2.5.1),5.0.0:beta1; Upgrade debian debian_linux to a higher version than 8.0,and avoid the version 8.0; Upgrade fedoraproject fedora to a higher version than 22,23,and avoid the version 22,23; Upgrade opensuse leap to a higher version than 42.1,and avoid the version 42.1