DebianDSA-3897-1：drupal7 - セキュリティ更新

medium Nessus プラグイン ID 101034

Language:

概要

リモートのDebianホストにセキュリティ関連の更新プログラムがありません。

説明

完全な機能を持つコンテンツ管理フレームワークであるDrupalで、2つの脆弱性が発見されました。Common Vulnerabilities and Exposuresプロジェクトでは、次の問題を特定しています：

- CVE-2015-7943Samuel Mortenson氏とPere Orga氏は、Overlayモジュールが、コンテンツの表示前にURLを十分に検証せず、オープンリダイレクトの脆弱性を引き起こすことを発見しました。

詳細については、次のURLを参照してください。https://www.drupal.org/SA-CORE-2015-004

- CVE-2017-6922Greg Knaddison氏、Mori Sugino氏、およびiancawhorne氏は、匿名ユーザーがプライベートファイルシステムにアップロードしたファイルに、他の匿名ユーザーがアクセスでき、アクセスバイパスの脆弱性を引き起こすことを発見しました。

詳細については、次のURLを参照してください。https://www.drupal.org/SA-CORE-2017-003

ソリューション

drupal7パッケージをアップグレードしてください。

旧安定版（oldstable）ディストリビューション（jessie）では、これらの問題はバージョン7.32-1+deb8u9で修正されています。

安定版（stable）ディストリビューション（stretch）では、これらの問題はバージョン7.52-2~deb9u1で修正されています。安定版（stable）ディストリビューション（stretch）では、CVE-2015-7943は初期リリースの前に修正されました。