FreeBSD：drupal -- 複数の脆弱性（c5ec57a9-9c2b-11ea-82b8-4c72b94353b5）

high Nessus プラグイン ID 136853

Language:

概要

リモートのFreeBSDホストに1つ以上のセキュリティ関連の更新プログラムがありません。

説明

Drupal セキュリティチームによる報告：

jQueryプロジェクトはバージョン3.5.0をリリースし、その一部として、以前のすべてのバージョンに影響を与える2つのセキュリティ脆弱性を公開しました。
jQueryブログで言及されているように、それらは以下の通りです: ... .html()、.append()などにあるjQuery DOM操作メソッドのセキュリティ問題。これら両方の問題に関するセキュリティアドバイザリがGitHubで公開されています。

Drupal 7には、オープンリダイレクトの脆弱性があります。たとえば、ユーザーは、任意の外部URLにリダイレクトする特別に細工されたリンクにアクセスするよう誘導される可能性があります。この脆弱性は、drupal_goto()関数の宛先クエリパラメーターの検証が不十分であることが原因です。