Säkerhetsbulletin från Debian

DSA-2983-1 drupal7 -- säkerhetsuppdatering

Rapporterat den:

2014-07-20

Berörda paket:

Sårbara:

Referenser i säkerhetsdatabaser:

I Debians felrapporteringssystem: Fel 755038.
I Mitres CVE-förteckning: CVE-2014-5019, CVE-2014-5020, CVE-2014-5021, CVE-2014-5022.

Ytterligare information:

Flera säkerhetsproblem har upptäckts i innehållshanteringssystemet Drupal, från överbelastning till domänöverskridande skriptangrepp. Mer information kan hittas på https://www.drupal.org/SA-CORE-2014-003.

För den stabila utgåvan (Wheezy) har detta problem rättats i version 7.14-2+deb7u5.

För uttestningsutgåvan (Jessie) har detta problem rättats i version 7.29-1.

För den instabila utgåvan (Sid) har detta problem rättats i version 7.29-1.

Vi rekommenderar att ni uppgraderar era drupal7-paket.