Debian DSA-2847-1：drupal7 - いくつかの脆弱性

high Nessus プラグイン ID 72046

Language:

概要

リモート Debian ホストに、セキュリティ更新がありません。

説明

多機能のコンテンツ管理フレームワークである Drupal に、複数の脆弱性が発見されました。Common Vulnerabilities and Exposures プロジェクトでは、次の問題を特定しています：

- CVE-2014-1475 Christian Mainka 氏および Vladislav Mladenov 氏は、OpenID モジュールの脆弱性を報告しました。この脆弱性により、悪意のあるユーザーが、管理者を含めて別のユーザーとしてサイトにログインし、アカウントをハイジャックする可能性があります。

- CVE-2014-1476 Matt Vance 氏および Damien Tournoud 氏は、タクソノミーモジュールのアクセスバイパスの脆弱性を報告しました。特定の状況下において、タクソノミーモジュールが提供する一覧ページに、パブリッシュされていないコンテンツが表示され、閲覧権限のないユーザーが見られるようになっています。

これらの修正では、データベースの追加更新が必要であり、これは管理ページで行うことができます。さらにこの更新により、フォーム API を強化する新しいセキュリティ要素が導入されます。詳細については、drupal.org/SA-CORE-2014-001 の Upstream アドバイザリを参照してください。