Debian DSA-1930-1：drupal6 - いくつかの脆弱性

medium Nessus プラグイン ID 44795

Language:

概要

リモート Debian ホストに、セキュリティ更新がありません。

説明

フル機能のコンテンツ管理フレームワークである drupal6 で、いくつかの脆弱性が見つかりました。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

- CVE-2009-2372 Gerhard Killesreiter 氏が、ユーザーの署名が処理される方法で欠陥を発見しました。ユーザーが、細工されたユーザーの署名で、任意のコードを注入する可能性があります。
（SA-CORE-2009-007）

- CVE-2009-2373 Mark Piper 氏、Sven Herrmann 氏、Brandon Knight 氏が、forum モジュールにあるクロスサイトスクリプティングの問題を発見しました。これが、tid パラメーターにより悪用される可能性があります。
（SA-CORE-2009-007）

- CVE-2009-2374 Sumit Datta 氏は、特定の drupal6 ページが、ユーザーの認証情報などの機密情報を漏洩することを発見しました。
（SA-CORE-2009-007）

OpenID モジュールにあるいくつかのデザインの欠陥が修正されました。これにより、クロスサイトリクエスト偽造または権限昇格が引き起こされる可能性があります。また、ファイルアップロードの関数が、すべての拡張を適切に処理しないため、任意のコードの実行が引き起こされる可能性があります。
（SA-CORE-2009-008）

旧安定版（oldstable）ディストリビューション（etch）には、drupal6 は含まれていません。