Drupal セキュリティチームによる報告：

- ファイルアップロードアクセスのバイパスとサービス拒否（ファイルモジュール - Drupal 7 および 8 - 重要度中）

- XML-RPC 経由のブルートフォース増幅攻撃（XML-RPC サーバー - Drupal 6 および 7 - 重要度中）

- パス操作を通じたオープンリダイレクト（ベースシステム - Drupal 6、7 および 8
- 重要度中）

- サブミットボタンでフォーム API がアクセス制限を無視します（フォーム API - Drupal 6 - 重要度最高）

- 改行を使用した HTTP ヘッダーインジェクション（ベースシステム - Drupal 6 - 重要度中）

- 二重エンコードされた「destination」パラメーター経由のオープンリダイレクト（ベースシステム - Drupal 6 - 重要度中）

- ファイルダウンロードの脆弱性を反映しました（システムモジュール - Drupal 6 および 7 - 重要度中）

ユーザーアカウントを保存すると、そのユーザーにすべてのロールが許可される可能性があります（ユーザーモジュール - Drupal 6 および 7 -重要度低）

- メールアドレスがアカウントに対して一致する可能性があります（ユーザーモジュール - Drupal 7 および 8 - 重要度低）

- セッションデータの切り捨てが、ユーザー提供のデータのシリアル化解除につながる可能性があります（ベースシステム - Drupal 6 - 重要度低）

検出

FreeBSD：drupal -- 複数の脆弱性（59a0af97-dbd4-11e5-8fa8-14dae9d210b8）

high Nessus プラグイン ID 88977

変更ログが見つかりません