2010-05-21

Chaos Tool Suite module for Drupal

ソフト名:Drupal Chaos Tool Suite module for Drupal 6.x-1.0~6.x-1.3
回避策:SA-CONTRIB-2010-058にて対応
脆弱性:XSS, 認証資格情報の奪取, CSRF, Webキャッシュ汚染, リモートコード実行, セキュリティ制限の回避
ソース:
http://drupal.org/node/803944
http://secunia.com/advisories/39884
危険性:High Risk

0 件のコメント:

コメントを投稿