CMS「Drupal」のモジュールに極めて深刻な脆弱性、迅速対応を

オープンソースのコンテンツ管理システム（CMS）「Drupal」のモジュールに極めて深刻な脆弱性が発見され、7月13日に修正のためのアップデートが公開された。米セキュリティ機関のSANS Internet Storm CenterはDrupalサイトの管理者に対し、自分たちが使っているモジュールをチェックしてできるだけ早く対応するよう促している。 Drupalのセキュリティ情報によると、深刻な脆弱性が見つかったのは「RESTWS」「Coder」「Webform Multiple File Upload」の3モジュール。いずれもリモートでコードを実行される恐れがあり、数時間から数日中に脆弱性を突くコードの出現が見込まれるという。 中でもRESTWSの脆弱性は、危険度がDrupalの25段階評価で22と極めて高く、攻撃者が細工を施したリクエストを送り付けて任意のPHPを実行できてしまう恐れがあ

[ockeghem]

『深刻な脆弱性が見つかったのは「RESTWS」「Coder」「Webform Multiple File Upload」の3モジュール。いずれもリモートでコードを実行される』

[houyhnhm]

これはキツいなあ。

[ya--mada]

リモートからコード送りこめるのか…。

[s99e209]

ドルパゲドン級の脆弱性 ･･･ 数時間から数日中に脆弱性を突くコードの出現が見込まれ、できるだけ早く対応する必要有り。

[stella_nf]

“Drupalのセキュリティ情報によると、深刻な脆弱性が見つかったのは「RESTWS」「Coder」「Webform Multiple File Upload」の3モジュール。いずれもリモートでコードを実行される恐れ”

[THE_BELKAN_WAR]

危険度が25段階評価の時点でそもそもどうかと思うが・・・。

[Nean]

Drupal 、身の回りで使っているヒトを見かけたことがない。