Bulletin d'alerte Debian

DSA-3051-1 drupal7 -- Mise à jour de sécurité

Date du rapport :
15 octobre 2014
Paquets concernés :
drupal7
Vulnérabilité :
Oui
Références dans la base de données de sécurité :
Dans le dictionnaire CVE du Mitre : CVE-2014-3704.
Plus de précisions :

Stefan Horst a découvert une vulnérabilité dans l'API d'abstraction de base de données de Drupal, qui pourrait résulter en une injection SQL.

Pour la distribution stable (Wheezy), ce problème a été corrigé dans la version 7.14-2+deb7u7.

Pour la distribution unstable (Sid), ce problème a été corrigé dans la version 7.32-1.

Nous vous recommandons de mettre à jour vos paquets drupal7.