Drupal 開発チームによる報告：

Drupal コアでのオーバーレイモジュールは、（JavaScript を使用している）現在のページの上のレイヤーとして、ブラウザウィンドウでページを置き換えるのではなく、管理ページを表示します。Overlay モジュールが、コンテンツの表示前に URL を十分に検証せず、これはオープンリダイレクトの脆弱性につながります。

この脆弱性は、「管理者オーバーレイのアクセス」権限を持つサイトのユーザーに対してのみ使用でき、オーバーレイモジュールが有効化される必要があるから、緩和されています。

この問題の修正は SA-CORE-2015-002 の一部としてリリースされましたが、不完全でした。

検出

FreeBSD：drupal -- オープンリダイレクトの脆弱性（75f39413-7a00-11e5-a2a1-002590263bf5）

medium Nessus プラグイン ID 86587

変更ログが見つかりません