Debian DSA-2999-1:drupal7 - セキュリティ更新

medium Nessus プラグイン ID 77100

概要

リモート Debian ホストに、セキュリティ更新がありません。

説明

完全機能のコンテンツ管理フレームワークである Drupal に、サービス拒否の脆弱性が発見されました。リモートの攻撃者がこの欠陥を悪用して、CPU およびメモリ消耗を生じさせ、サイトのデータベースのオープンコネクションを最大数まで引き上げることにより、サイトを利用不可または応答不能にする可能性があります。詳細については、次の URL を参照してください:https://www.drupal.org/SA-CORE-2014-004

ソリューション

drupal7 パッケージをアップグレードしてください。

安定版(stable)ディストリビューション(wheezy)では、この問題はバージョン 7.14-2+deb7u6 で修正されています。

関連情報

http://www.nessus.org/u?1de16175

https://packages.debian.org/source/wheezy/drupal7

https://www.debian.org/security/2014/dsa-2999

プラグインの詳細

深刻度: Medium

ID: 77100

ファイル名: debian_DSA-2999.nasl

バージョン: 1.10

タイプ: local

エージェント: unix

公開日: 2014/8/10

更新日: 2021/1/11

サポートされているセンサー: Agentless Assessment, Frictionless Assessment Agent, Nessus Agent

リスク情報

VPR

リスクファクター: Medium

スコア: 5.9

CVSS v2

リスクファクター: Medium

Base Score: 6.8

Temporal Score: 5.9

ベクトル: AV:N/AC:M/Au:N/C:P/I:P/A:P

現状ベクトル: E:ND/RL:OF/RC:C

脆弱性情報

CPE: p-cpe:/a:debian:debian_linux:drupal7, cpe:/o:debian:debian_linux:7.0

必要な KB アイテム: Host/local_checks_enabled, Host/Debian/release, Host/Debian/dpkg-l

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2014/8/9

参照情報

CVE: CVE-2014-5265, CVE-2014-5266, CVE-2014-5267

BID: 69146

DSA: 2999