SA-CORE-2014-003 の修正。詳細については以下を参照してください。
https://www.drupal.org/drupal-7.29-release-notes

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

複数のセキュリティ問題が Drupal コンテンツ管理システムで発見されており、サービス拒否やクロスサイトスクリプティングなどが発生する可能性があります。詳細については、次の URL を参照してください：https://www.drupal.org/SA-CORE-2014-003。

リモート Web サーバーが、 6.32 より前の 6.x または 7.29 より前の 7.x のバージョンの Drupal を実行しています。このため、以下の脆弱性の影響を受ける可能性があります。

- Drupal コアのマルチサイト機能によって使用される構成ファイルを決める HTTP Host ヘッダーは、ヘッダー値を適切に検証していません。これにより、サービス拒否が発生する可能性があります。また、マルチサイト機能を使用しないサイトにも影響を与える可能性があります。（CVE-2014-5019）

- Drupal 7.x の File モジュールは、添付ファイルを作成する際にファイルの権限を適切にチェックしません。これにより、攻撃者が任意のファイルに対するアクセス権を取得する可能性があります。
 （CVE-2014-5020）

- フォーム API は選択要素においてオプショングループラベルを適切にサニタイズしていません。これにより、詳細不明なクロスサイトスクリプティング攻撃が可能になることがあります。（CVE-2014-5021）

Ajax が有効化されたテキストフィールドおよびファイルフィールドの組み合わせを含むフォームには、詳細不明なクロスサイトスクリプティングの脆弱性が含まれている可能性があります。（CVE-2014-5022）

Nessus はこれらの問題に対してテストされていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

更新 drupal パッケージは、セキュリティの脆弱性を修正します。

情報漏洩の脆弱性が、7.27 より前の Drupal で見つかりました。匿名ユーザーに対してページがキャッシュされると、匿名ユーザーの間でフォーム状態が漏洩される場合があります。ある匿名ユーザー用に記録された機密情報やプライベート情報が、同時に同じフォームでやりとりしているその他のユーザーに漏洩される可能性があります（CVE-2014-2983）。

サービス拒否の問題、ファイルモジュールでのアクセスバイパスの問題、複数のクロスサイトスクリプティングの問題を含む、7.29 より前の Drupal での複数のセキュリティの問題（CVE-2014-5019、CVE-2014-5020、CVE-2014-5021、CVE-2014-5022）。

一般にアクセス可能な XML-RPC エンドポイントでの XML エンティティの拡張により、7.31 より前の Drupal にサービス拒否の問題が存在します。

Drupal コアが準備されたステートメントを処理する方法により、7.32 より前の Drupal に SQL インジェクションの問題が存在します。悪意のあるユーザーが、任意の SQL クエリを注入し、Drupal サイトを完全にコントロールする可能性があります。
この脆弱性が、認証を必要とせずに、リモートの攻撃者によって悪用される可能性があります（CVE-2014-3704）。

Aaron Averill 氏は、特別に細工されたリクエストが別のユーザーのセッションにユーザーアクセスを与え、これによって攻撃者がランダムセッションをハイジャックできる可能性があることを見つけました（CVE-2014-9015）。

Michael Cullum 氏、Javier Nieto 氏、Andres Rojas Guerrero 氏は、パスワードハッシュ化 API によって、攻撃者が特別に細工されたリクエストを送信し、これによって CPU およびメモリを使い果たす可能性があることを見つけました。これによって、サイトが利用できなくなったり、応答しなくなったり（サービス拒否）する可能性があります（CVE-2014-9016）。匿名ユーザー（CVE-2014-9016）。

パスワードリセットの URL が特定の状況で偽装され、これによって攻撃者が、アカウントのパスワードを知らなくても、別のユーザーのアカウントへアクセスできるようになる可能性があります（CVE-2015-2559）。

特定の状況で、悪意のあるユーザーが URL を構築し、それによって他のユーザーをサードパーティの Web サイトにリダイレクトし、ソーシャルエンジニアリング攻撃に晒す可能性があります。さらに、Drupal 6 および 7 のいくつかの URL 関連の API 関数が意図していないときに外部 URL を通過するように騙されて、さらなるオープンリダイレクトの脆弱性につながる可能性があります（CVE-2015-2749、CVE-2015-2750）。

drupal パッケージがバージョン 7.35 に更新され、この問題およびその他のバグが修正されています。詳細は、upstream アドバイザリおよびリリースノートを参照してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
76875	Fedora 20：drupal7-7.29-1.fc20（2014-8485）	Nessus	Fedora Local Security Checks	2014/7/29	2021/1/11	medium
76606	Debian DSA-2983-1：drupal7 - セキュリティ更新	Nessus	Debian Local Security Checks	2014/7/21	2021/1/11	medium
76878	Fedora 19：drupal7-7.29-1.fc19（2014-8515）	Nessus	Fedora Local Security Checks	2014/7/29	2021/1/11	medium
76619	Drupal 6.x < 6.32 / 7.x < 7.29 の複数の脆弱性	Nessus	CGI abuses	2014/7/21	2022/4/11	medium
82456	Mandriva Linux セキュリティアドバイザリ：drupal（MDVSA-2015:181）	Nessus	Mandriva Local Security Checks	2015/3/31	2021/1/14	high

検出

プラグインの検索

medium

medium

medium

medium

high