Drupal プロジェクトは、クロスサイトスクリプティングを可能にする _filter_xss_arttributes 関数で実行されるサニタイズの脆弱性を特定し、その脆弱性に Drupal セキュリティアドバイザリ ID SA-CORE-2021-002 を付与しました:

https://www.drupal.org/sa-core-2021-002

CVE 番号は発表されていません。

Debian 9 'Stretch' では、この問題の修正はバージョン 7.52-2+deb9u15 でバックポートされました。

お使いの drupal7 パッケージをアップグレードすることを推奨します。

drupal7の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください：

https://security-tracker.debian.org/tracker/source-package/drupal7

注：Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

DebianDLA-2637-1：drupal7 セキュリティ更新

high Nessus プラグイン ID 149015

変更ログが見つかりません