多機能のコンテンツ管理フレームワークである Drupal 6 に、複数の脆弱性が発見されました。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

- CVE-2010-3091 OpenID モジュールで複数の問題が発見され、ユーザーアカウントへの悪意のあるアクセスが行われる可能性があります。

- CVE-2010-3092 アップロードモジュールには、大文字と小文字の区別をチェックしないために、アクセス制限のバイパスが含まれる可能性があります。

- CVE-2010-3093 コメントモジュールに権限昇格の問題があり、特定のユーザーが制限をバイパスする可能性があります。

- CVE-2010-3094 いくつかのクロスサイトスクリプティング（XSS）問題が Action 機能で発見されました。

検出

Debian DSA-2113-1：drupal6 - いくつかの脆弱性

medium Nessus プラグイン ID 49292

変更ログが見つかりません