コンテンツ管理フレームワークとして十分な機能を有する Drupal で、情報漏洩の脆弱性が発見されました。匿名ユーザーに対してページがキャッシュされると、匿名ユーザーの間でフォーム状態が漏洩される場合があります。
ある匿名ユーザー用に記録された機密情報や非公開情報が、同時に同じフォームでやりとりしているその他のユーザーに漏洩される可能性があります。

このセキュリティの更新では、API を少しだけ変更しています。詳細については、drupal.org/SA-CORE-2014-002 にある Upstream アドバイザリを参照してください。

検出

Debian DSA-2914-1：drupal6 - セキュリティ更新

medium Nessus プラグイン ID 73715

変更ログが見つかりません