Показано с 1 по 1 из 1.

Серьезные уязвимости, включая XSS, исправлены в Drupal 8

  1. #1
    Administrator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для olejah
    Регистрация
    08.03.2010
    Адрес
    Россия, Краснодар
    Сообщений
    11,343
    Вес репутации
    1263

    Серьезные уязвимости, включая XSS, исправлены в Drupal 8

    Разработчики Drupal в среду объявили о том, что стали доступны версии 8.1.10 и 8.2.0-rc2. В них устранены три потенциально опасных уязвимости.

    Версии Drupal 8.x имеют несколько брешей в безопасности – две из них позволяют обойти ограничения, одна является уязвимостью межсайтового скриптинга (XSS). XSS-уязвимость получила значение «критической» и позволяет злоумышленнику выполнить произвольный код в браузере пользователя, воспользовавшись специально созданным URL. Проблема вызвана отсутствием корректной обработки исключений в HTTP.

    Еще одна уязвимость, также получившая рейтинг «критическая», связана с функцией, которая позволяет владельцу сайта на Drupal экспортировать конфигурацию своего сайта в файл. Функция должна быть доступна пользователям, которые имеют права доступа, но брешь в безопасности позволяет загрузить полный экспорт конфигурации даже без административных привилегий.

    Менее критичная уязвимость связана с видимостью комментариев. Эксперты обнаружили, что пользователь, имеющий право редактировать ноду может установить видимость комментариев, несмотря на то, что эта процедура должна быть ограничена.

    Для администраторов сайтов на Drupal очень важно как можно скорее обновить свои версии движка. Многие из вышеперечисленных уязвимостей эксплуатируются в настоящий момент в попытках взломать сайты.

  2. Это понравилось:


  3. Реклама
     

Похожие темы

  1. Ответов: 0
    Последнее сообщение: 21.09.2016, 22:48
  2. В Git обнаружены серьезные уязвимости
    От CyberWriter в разделе Другие новости
    Ответов: 0
    Последнее сообщение: 17.03.2016, 20:00
  3. Исправлены три уязвимости в системе безопасности Windows
    От Ilya Shabanov в разделе Новости компьютерной безопасности
    Ответов: 0
    Последнее сообщение: 12.01.2011, 15:30
  4. Множественные уязвимости в Drupal Views Module
    От kLen в разделе Уязвимости
    Ответов: 0
    Последнее сообщение: 14.06.2009, 12:20
  5. В FreeBSD 7 обнаружены и исправлены уязвимости
    От ALEX(XX) в разделе Уязвимости
    Ответов: 0
    Последнее сообщение: 23.03.2009, 18:29

Свернуть/Развернуть Ваши права в разделе

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Page generated in 0.00151 seconds with 17 queries