Drupal、極めて重大な脆弱性を修正 直ちに対応を

現時点で悪用は確認されていないものの、脆弱性の性質を考えると、攻撃コードが開発されている可能性もあり、Drupalを使っているWebサイトは直ちにパッチを適用する必要がある。 オープンソースのコンテンツ管理システム（CMS）「Drupal」の更新版が3月28日に公開され、極めて重大な脆弱性が修正された。セキュリティチームでは、数時間から数日中に脆弱性を突く攻撃が発生する可能性もあるとして、Drupalを使っているWebサイトに対して直ちに対応するよう呼び掛けている。 Drupalのセキュリティ情報によると、Drupal 7.xと8.xの複数のサブシステムに、リモートコード実行の脆弱性が存在する。脆弱性は、複数の攻撃ベクトル経由で悪用することが可能で、Drupalを使ったサイトが攻撃者によって完全に制御される恐れもある。 この脆弱性は、Drupal 7.58と8.5.1でそれぞれ修正された。

[rgfx]

(;´Д`)

[mumincacao]

差分見てみたら入力値から先頭に『#』が付いてるきーを削除してるけどここからどう流れると任意こーど実行までたどり着くんだろ？ Drupal は中身知らないからここから先は気軽に追えないのです（－ω【みかん

[houyhnhm]

お。