「Drupal」のコアやモジュールに脆弱性 - 情報漏洩のおそれ
コンテンツマネジメントシステム(CMS)である「Drupal」において、脆弱性に対処したコアやモジュールのアップデートが提供されている。
コア部分に含まれる「メディアライブラリモジュール」のほか、「メディアライブラリブロックモジュール」「エンティティブラウザモジュール」「メディアライブラリフォームAPI」に情報漏洩の脆弱性が明らかとなったもの。本来アクセスできないコンテンツへのアクセスが可能となるおそれがある。
開発チームでは、これら脆弱性を5段階ある重要度において上から3番目にあたる「中(Moderately Critical)」とレーティングしている。公開時点でCVE番号などは示されていない。
開発チームでは、脆弱性に対処した「Drupal 10.0.2」「同9.5.2」「同9.4.10」を現地時間1月18日にリリース。各モジュールにもアップデートを用意しており、更新するよう利用者へ呼びかけている。
(Security NEXT - 2023/01/23 )
ツイート
関連リンク
PR
関連記事
教員採用選考受検者の自己申告用紙が所在不明に - 新潟県
他県で実施した中学校自然教室で生徒名簿が所在不明に - 横浜市
誤った住所へ会員証を送付、システムトラブルで - JAF
Salesforceのローコード開発ツールに脆弱性 - 設定リスクの指摘も
構成管理ツール「Salt」に複数脆弱性 - 「クリティカル」も
MDMサーバから従業員情報流出、削除データも - ジブラルタ生保
「Kibana」に深刻な脆弱性 - 「Chromium」の既知脆弱性に起因
ファッション通販サイトに不正アクセス、通知メールが送信
サイバー攻撃で元従業員情報が流出した可能性 - クミアイ化学工業
「IBM i」のFAX機能に権限昇格の脆弱性 - 修正パッチを提供