Debian DSA-2804-1：drupal7 - いくつかの脆弱性

medium Nessus プラグイン ID 71098

Language:

概要

リモート Debian ホストに、セキュリティ更新がありません。

説明

機能の完備しているコンテンツ管理フレームワークである Drupal に、次の複数の脆弱性が発見されました：クロスサイトリクエスト偽造、安全でない擬似乱数発生、コード実行、不適切なセキュリティトークンの検証の脆弱性、クロスサイトスクリプティング。

リモートコード実行脆弱性を防ぐには、.htaccess ファイル（または Drupal サイトに役立てるために Apache を使用していない場合は、同等の構成ディレクティブ）を「Files」ディレクトリ（パブリックとプライベートの両方を構成した場合はこの両方）のそれぞれで作成することを、推奨します。

詳細については、この更新とともに提供される NEWS ファイルや、 drupal.org/SA-CORE-2013-003 の Upstream アドバイザリを、参照してください。