Debian セキュリティ勧告

DSA-2914-1 drupal6 -- セキュリティ更新

報告日時:

2014-04-25

影響を受けるパッケージ:

drupal6

危険性:

あり

参考セキュリティデータベース:

Mitre の CVE 辞書: CVE-2014-2983.

詳細:

情報漏洩の脆弱性が Drupal、多機能コンテント管理基盤に発見されています。ページが anonymous ユーザ向けにキャッシュされている場合、フォームの状態が anonymous ユーザ間で漏洩する可能性があります。そのため、ある anonymous ユーザ向けに記録された機密あるいは秘密の情報が同一のフォームを同時に利用している他のユーザに対して公開される可能性があります。

このセキュリティ更新ではAPIに小規模の変更があります。詳細な情報については drupal.org/SA-CORE-2014-002 にある上流の勧告を見てください。

旧安定版 (oldstable) ディストリビューション (squeeze) では、この問題はバージョン 6.31-1 で修正されています。

直ちに drupal6 パッケージをアップグレードすることを勧めます。