Drupalで使用されるArchive_Tar PHPモジュールに2つの脆弱性が見つかりました。これにより、悪意のあるユーザーがtarアーカイブのアップロードを許可されている場合に任意のコードが実行される可能性があります。

Debian 9「Stretch」では、これらの問題はバージョン7.52-2+deb9u13で修正されています。

お使いのdrupal7パッケージをアップグレードすることを推奨します。

drupal7の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください:
https://security-tracker.debian.org/tracker/drupal7

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Debian DLA-2466-1: drupal7セキュリティ更新

high Nessus プラグイン ID 143336

変更ログが見つかりません