セキュリティ情報 / 2014 / セキュリティ情報 -- DSA-2913-1 drupal7

Debian セキュリティ勧告

DSA-2913-1 drupal7 -- セキュリティ更新

報告日時:

2014-04-25

影響を受けるパッケージ:

drupal7

危険性:

あり

参考セキュリティデータベース:

Mitre の CVE 辞書: CVE-2014-2983.

詳細:

情報漏洩の脆弱性が Drupal、多機能コンテント管理基盤に発見されています。 ページが anonymous ユーザ向けにキャッシュされている場合、 フォームの状態が anonymous ユーザ間で漏洩する可能性があります。 そのため、ある anonymous ユーザ向けに記録された機密あるいは秘密の情報が 同一のフォームを同時に利用している他のユーザに対して公開される可能性があります。

このセキュリティ更新ではAPIに小規模の変更があります。詳細な情報については drupal.org/SA-CORE-2014-002 にある上流の勧告を見てください。

安定版 (stable) ディストリビューション (wheezy) では、この問題はバージョン 7.14-2+deb7u4 で修正されています。

テスト版 (testing) ディストリビューション (jessie) では、この問題はバージョン 7.27-1 で修正されています。

不安定版 (unstable) ディストリビューション (sid) では、この問題はバージョン 7.27-1 で修正されています。

直ちに drupal7 パッケージをアップグレードすることを勧めます。