Debians sikkerhedsbulletin

DSA-4693-1 drupal7 -- sikkerhedsopdatering

Rapporteret den:

26. maj 2020

Berørte pakker:

drupal7

Sårbar:

Referencer i sikkerhedsdatabaser:

I Mitres CVE-ordbog: CVE-2020-11022, CVE-2020-11023, CVE-2020-13662.

Yderligere oplysninger:

Flere sårbarheder blev opdaget i Drupal, et komplet framework til indholdshåndtering, hvilke kunne føre til en åben viderestilling eller udførelse af skripter på tværs af websteder.

I den gamle stabile distribution (stretch), er disse problemer rettet i version 7.52-2+deb9u10.

Vi anbefaler at du opgraderer dine drupal7-pakker.

For detaljeret sikkerhedsstatus vedrørende drupal7, se dens sikkerhedssporingsside på: https://security-tracker.debian.org/tracker/drupal7