Drupal 開発チームによる報告：

このセキュリティアドバイザリでは、複数の脆弱性を修正します。リストについては下記を参照してください。クロスサイトスクリプティング - Ajax システム - Drupal 7 脆弱性が見つかりました。これにより、悪意のあるユーザーは、ホワイトリストに記載された HTML 要素で Drupal.ajax() を起動することで、クロスサイトスクリプティング攻撃を仕掛けることができます。

この脆弱性は、信頼できないユーザーに HTML を入力することを許可しないサイトで緩和されます。クロスサイトスクリプティング - オートコンプリートシステム - Drupal 6 および 7 フォームのオートコンプリート機能性に、クロスサイトスクリプティングの脆弱性が見つかりました。リクエストされた URL は十分にサニタイズされません。

この脆弱性は、悪意のあるユーザーがファイルをアップロードすることが許可されていなければならないという事実により緩和されます。SQL インジェクション - データベース API - Drupal 7 SQL コメントフィルター処理システムに脆弱性が見つかりました。これにより、権限が昇格されたユーザーは、SQL コメントに悪意のあるコードを注入できる可能性があります。

この脆弱性は、セキュリティチームが見つけたただひとつの投稿されたモジュールだけが、脆弱性を誘発することがある方法で、コメントフィルター処理システムを使用しているという事実により緩和されます。攻撃を仕掛けるには、そのモジュールで非常に高度なアクセス権を所有している必要があります。クロスサイトリクエスト偽造 - フォーム API - Drupal 6 および 7 Drupal のフォーム API で脆弱性が発見されました。これにより、フォームトークンの検証が十分に早く行われないため、ファイルアップロード値のコールバックが信頼できない入力により実行できる場合があります。この脆弱性より、悪意のあるユーザーは、他のユーザーのアカウントでサイトにファイルをアップロードする可能性があります。

この脆弱性は、アップロードされたファイルが一時的であり、通常では、Drupal は一時ファイルを 6 時間後に自動的に削除するという事実により緩和されます。メニューリンクでの情報漏洩 - アクセスシステム - Drupal 6 および 7「access content」権限のないユーザーがアクセス権を持つサイトのメニューに、ユーザーがアクセス権を持たないノードが追加された場合、ユーザーがそのノードのタイトルを閲覧できます。

検出

FreeBSD：drupal -- 複数の脆弱性（9393213d-489b-11e5-b8c7-d050996490d0）

high Nessus プラグイン ID 85596

変更ログが見つかりません