drupal で、複数のセキュリティ問題が特定され、修正されました：

6.30 より前の Drupal 6.x および 7.26 より前の Drupal 7.x の OpenID モジュールにより、リモートの OpenID ユーザーが、詳細不明なベクトルを介して、他のユーザーとして認証を行う可能性があります（CVE-2014-1475）。

7.26 より前の Drupal 7.x の Taxonomy モジュールが、Drupal の前のバージョンからアップグレードするときに、未公開コンテンツへのアクセスを適切に制限していません。これにより、リモートの認証されているユーザーが、リスト表示ページを介して機密情報を取得する可能性があります（CVE-2014-1476）。

更新済みパッケージが、これらのセキュリティ欠陥の影響を受けない 7.26 バージョンにアップグレードされています。

検出

Mandriva Linux セキュリティアドバイザリ：drupal（MDVSA-2014:031）

high Nessus プラグイン ID 72529

変更ログが見つかりません