Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「Drupal」のコアやモジュールに脆弱性 - 情報漏洩のおそれ

コンテンツマネジメントシステム(CMS)である「Drupal」において、脆弱性に対処したコアやモジュールのアップデートが提供されている。

コア部分に含まれる「メディアライブラリモジュール」のほか、「メディアライブラリブロックモジュール」「エンティティブラウザモジュール」「メディアライブラリフォームAPI」に情報漏洩の脆弱性が明らかとなったもの。本来アクセスできないコンテンツへのアクセスが可能となるおそれがある。

開発チームでは、これら脆弱性を5段階ある重要度において上から3番目にあたる「中(Moderately Critical)」とレーティングしている。公開時点でCVE番号などは示されていない。

開発チームでは、脆弱性に対処した「Drupal 10.0.2」「同9.5.2」「同9.4.10」を現地時間1月18日にリリース。各モジュールにもアップデートを用意しており、更新するよう利用者へ呼びかけている。

(Security NEXT - 2023/01/23 ) このエントリーをはてなブックマークに追加

PR

関連記事

共通テスト追試申請書をFAX誤送信 - 静岡大
メールの誤送信で職員を戒告処分 - 嘉手納町
契約者情報の不正持ち出し、約2.9万件と判明 - JSB
メタバース活用におけるセキュリティを考えるオンラインイベント - JSSECら
「ESXiArgs」対策で製品の更新やOpenSLPの無効化を呼びかけ - VMware
メール誤送信でキャンペーン参加事業者のメアド流出 - 三重県
し尿収集業者が収集申込者の個人情報を紛失 - 広島市
2月3日ごろより「VMware ESXi」のランサム被害急増- 国内でも発生か
市立保育所で児童の個人情報含むUSBメモリが所在不明 - 赤穂市
「ビックカメラ」を装うフィッシング攻撃に注意を