Drupal セキュリティチームによる報告：

CVE-2017-6926:コメント返信フォームにより、制限されたコンテンツにアクセス可能

CVE-2017-6927:JavaScriptのクロスサイトスクリプティング防止が不完全

CVE-2017-6928:プライベートファイルアクセスのバイパス - 重要度中

CVE-2017-6929： 信頼できないドメインに関するjQueryの脆弱性 - 重要度中

CVE-2017-6930:ノードのアクセス制限がある多言語サイトで言語フォールバックが正しくない可能性

CVE-2017-6931:設定トレイのアクセスバイパス

CVE-2017-6932:現在のページにリンクする際の404ページの外部リンク注入

検出

FreeBSD: drupal -- Drupalコア - 複数の脆弱性（57580fcc-1a61-11e8-97e0-00e04c1ea73d）

high Nessus プラグイン ID 106994

変更ログが見つかりません