Drupal 6.x < 6.32 / 7.x < 7.29 の複数の脆弱性

medium Nessus プラグイン ID 76619

Language:

概要

リモート Web サーバーは、複数の脆弱性の影響を受ける PHP アプリケーションを実行しています。

説明

リモート Web サーバーが、 6.32 より前の 6.x または 7.29 より前の 7.x のバージョンの Drupal を実行しています。このため、以下の脆弱性の影響を受ける可能性があります。

- Drupal コアのマルチサイト機能によって使用される構成ファイルを決める HTTP Host ヘッダーは、ヘッダー値を適切に検証していません。これにより、サービス拒否が発生する可能性があります。また、マルチサイト機能を使用しないサイトにも影響を与える可能性があります。（CVE-2014-5019）

- Drupal 7.x の File モジュールは、添付ファイルを作成する際にファイルの権限を適切にチェックしません。これにより、攻撃者が任意のファイルに対するアクセス権を取得する可能性があります。
（CVE-2014-5020）

- フォーム API は選択要素においてオプショングループラベルを適切にサニタイズしていません。これにより、詳細不明なクロスサイトスクリプティング攻撃が可能になることがあります。（CVE-2014-5021）

Ajax が有効化されたテキストフィールドおよびファイルフィールドの組み合わせを含むフォームには、詳細不明なクロスサイトスクリプティングの脆弱性が含まれている可能性があります。（CVE-2014-5022）

Nessus はこれらの問題に対してテストされていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。