Drupal Hostmaster (Aegir) Module

ソフト名：Drupal Hostmaster (Aegir) Module 6.x-1.4未満

回避策：アップデート, SA-CONTRIB-2011-041にて対応

脆弱性：XSS, 不正HTMLの実行, スクリプトコード実行

ソース：

http://drupal.org/project/hostmaster

http://drupal.org/node/1286536

http://secunia.com/advisories/46101/

危険性：Medium Risk

Drupal Views Bulk Operations Module

ソフト名：Drupal Views Bulk Operations Module 6.x-1.11未満

回避策：アップデート, SA-CONTRIB-2011-042にて対応

脆弱性：XSS, スクリプト挿入攻撃, 不正HTMLの挿入

ソース：

http://drupal.org/project/views_bulk_operations

http://drupal.org/node/1286844

http://secunia.com/advisories/46114/

危険性：Medium Risk

Drupal Author Pane Module

ソフト名：Drupal Author Pane Module 6.x-2.2

回避策：SA-CONTRIB-2011-040にて対応

脆弱性：セキュリティ制限の回避, ユーザーロケーションの曝露

ソース：

http://drupal.org/project/author_pane

http://drupal.org/node/1272032

http://secunia.com/advisories/45911/

危険性：Medium Risk

Drupal Node Invite Module

ソフト名：Drupal Node Invite Module 6.x-2.3未満

回避策：SA-CONTRIB-2011-037, アップデートにて対応

脆弱性：XSS, 不正HTMLの実行, スクリプトコード実行

ソース：

http://drupal.org/project/node_invite

http://drupal.org/node/1265424

http://secunia.com/advisories/45856/

危険性：Medium Risk

Drupal Bot Alarm Module

ソフト名：Drupal Bot Alarm Module 6.x-1.2未満

回避策：アップデートにて対応

脆弱性：XSS, CSRF, スクリプト挿入攻撃, 不正HTMLの挿入, 不正HTTPのリクエスト

ソース：

http://drupal.org/project/bot_alarm

http://drupal.org/node/1265750

http://secunia.com/advisories/45797/

危険性：Medium Risk

Drupal Taxonomy Views Integrator Module

ソフト名：Drupal Taxonomy Views Integrator Module 6.x-1.2未満

回避策：SA-CONTRIB-2011-038, アップデートにて対応

脆弱性：XSS, スクリプト挿入攻撃, 不正HTMLの挿入

ソース：

http://drupal.org/project/tvi

http://drupal.org/node/1265430

http://secunia.com/advisories/45775/

危険性：Medium Risk

Drupal Addresses Module

ソフト名：Drupal Addresses Module 6.x-1.10未満

回避策：アップデート, SA-CONTRIB-2011-036にて対応

脆弱性：XSS, スクリプト挿入攻撃, キャッシュ汚染, 不正HTMLの実行

ソース：

http://drupal.org/project/addresses

http://drupal.org/node/1252392

http://secunia.com/advisories/45689/

危険性：Medium Risk

Red Hat Fedora

ソフト名：Red Hat Fedora 14 (Drupal 7.5未満)

回避策：FEDORA-2011-9893にて対応

脆弱性：セキュリティ制限の回避

ソース：

http://fedoraproject.org/

http://lists.fedoraproject.org/pipermail/package-announce/2011-August/063560.html

http://secunia.com/advisories/45394/

http://secunia.com/advisories/45537/

http://dvw-j.blogspot.com/2011/07/drupal_29.html

危険性：Medium Risk

Drupal iWebkit Theme

ソフト名：Drupal iWebkit Theme 6.x-2.2未満

回避策：アップデート, SA-CONTRIB-2011-033にて対応

脆弱性：XSS, スクリプト挿入攻撃, 不正HTMLの挿入, 不正HTMLの実行

ソース：

http://drupal.org/project/iwebkit

http://drupal.org/node/1238534

http://secunia.com/advisories/45472/

危険性：Medium Risk

Drupal Display Suite Plugin

ソフト名：Drupal Display Suite Plugin 7.x-1.3未満

回避策：アップデート, SA-CONTRIB-2011-034にて対応

脆弱性：XSS, スクリプト挿入攻撃, 不正HTMLの挿入, 不正HTMLの実行

ソース：

http://drupal.org/project/ds

http://drupal.org/node/1238556

http://secunia.com/advisories/45447/

危険性：Medium Risk

Drupal Mail Logger Module

ソフト名：Drupal Mail Logger Module 6.x-1.1

回避策：アップデート, SA-CONTRIB-2011-032にて対応

脆弱性：XSS, スクリプト挿入攻撃, 不正HTMLの実行, 不正HTMLの挿入

ソース：

http://drupal.org/project/mail_logger

http://drupal.org/node/1238326

http://secunia.com/advisories/45499/

危険性：Medium Risk

Drupal Taxonomy Filter Module

ソフト名：Drupal Taxonomy Filter Module 6.x-1.3以下

回避策：6.x-1.6へのアップデート, SA-CONTRIB-2011-029にて対応

脆弱性：XSS, スクリプト挿入攻撃, キャッシュ汚染, 不正HTMLの挿入

ソース：

http://drupal.org/project/taxonomy_filter

http://drupal.org/node/1224566

http://secunia.com/advisories/45339/

危険性：Medium Risk

Drupal

ソフト名：Drupal 7.5未満

回避策：SA-CORE-2011-003にて対応

脆弱性：セキュリティ制限の回避

ソース：

http://drupal.org/

http://drupal.org/node/1231510

http://secunia.com/advisories/45394/

危険性：Medium Risk

Drupal SunMailer Module

ソフト名：Drupal SunMailer Module 6.x-1.6以下

回避策：6.x-1.7へのアップデート, SA-CONTRIB-2011-031にて対応

脆弱性：セキュリティ制限の回避, ニュースレターの購読, ニュースレターの編集

ソース：

http://drupal.org/project/sunmailer

http://drupal.org/node/1224840

http://secunia.com/advisories/45340/

危険性：Medium Risk

Drupal Devel Module

ソフト名：Drupal Devel Module 6.x-1.25未満/7.x-1.1未満

回避策：アップデート, SA-CONTRIB-2011-030にて対応

脆弱性：XSS, CSRF, 不正HTTPのリクエスト, 不正アクションの実行

ソース：

http://drupal.org/project/devel

http://drupal.org/node/1224852

http://secunia.com/advisories/45341/

危険性：Medium Risk

Red Hat Fedora

ソフト名：Red Hat Fedora 14 (Drupal 7.0/7.1/7.2)

回避策：FEDORA-2011-8879にて対応

脆弱性：セキュリティ制限の回避

ソース：http://fedoraproject.org/

http://lists.fedoraproject.org/pipermail/package-announce/2011-July/062714.html

http://secunia.com/advisories/45081/

http://secunia.com/advisories/45291/

http://dvw-j.blogspot.com/2011/07/drupal.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2687

CVE：CVE-2011-2687

危険性：Medium Risk

Drupal Simple Clean Theme

ソフト名：Drupal Simple Clean Theme 7.x-1.2以下

回避策：アップデート, SA-CONTRIB-2011-028にて対応

脆弱性：XSS, スクリプト挿入攻撃, キャッシュ汚染, 不正HTMLの挿入

ソース：http://drupal.org/project/simpleclean

http://drupal.org/node/1211086

危険性：Medium Risk

Drupal Facebook Share Module

ソフト名：Drupal Facebook Share Module 6.x-1.1/7.x-1.2

回避策：SA-CONTRIB-2011-027にて対応

脆弱性：XSS, スクリプト挿入攻撃, キャッシュ汚染, 不正HTMLの挿入

ソース：http://drupal.org/project/facebookshare

http://drupal.org/node/1210754

http://secunia.com/advisories/45171/

危険性：Medium Risk

Drupal Secure Password Hashes (phpass) Module

ソフト名：Drupal Secure Password Hashes (phpass) Module 5.x-1.5/6.x-1.1

回避策：DRUPAL-SA-CONTRIB-2011-026にて対応

脆弱性：セキュリティ制限の回避, ブルートフォース攻撃, パスワードリセットリンクエラー, パスワードハッシュ確認の脆弱性

ソース：http://drupal.org/project/phpass

http://drupal.org/node/1204082

http://secunia.com/advisories/45090/

危険性：Low Risk

Drupal

ソフト名：Drupal 7.0/7.1/7.2

回避策：DRUPAL-SA-CORE-2011-002にて対応

脆弱性：セキュリティ制限の回避

ソース：http://drupal.org/

http://drupal.org/node/1204582

http://secunia.com/advisories/45081/

危険性：Medium Risk