CVE-2013-4445、CVE-2013-4446

サイトのさまざまな部分で、コンテキスト条件および反応を管理できる drupal モジュールのコンテキストでは、2 つの重大なセキュリティ問題があることが見つかりました。

最初の問題は、PHP または PECL JSON ライブラリで提供される json_decode 関数なしで構成を実行する場合に、モジュールで AJAX 操作のために使用されるパスの URL 引数の操作を介して PHP コードが実行されるものです。この脆弱性は

この脆弱性は、json ライブラリをインストールしていない、バージョン 5.2 以前の PHP を実行しているサーバーのみで悪用可能です。

第 2 の問題は、このモジュールが json へのアクセスを制限するために Drupal のトークンスキーマを使用し、ブロックが起こることです。Drupal のトークンスキーマが 2 つの異なるセッションの間（またはセッションと非認証ユーザーの間）でセキュリティを与えるために設計されており、セッション内でセキュリティを与えるために設計されていないため、この制御メカニズムは不十分です。脆弱性は、機密情報を含むブロックを必要とすることで緩和されます。

推奨される修正は、Drupal6-context を 6.x-3.2 に、Drupal7-context を 7.x-3.0 に更新するものです。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Fedora 20：drupal6-context-3.3-1.fc20（2013-21303）

medium Nessus プラグイン ID 71062

変更ログが見つかりません