2010-10-05

Drupal

ソフト名:Drupal 5.0~6.9
回避策:SA-CORE-2010-002にて対応
脆弱性:セキュリティ制限の回避, 認証の回避
ソース:
http://drupal.org/node/880480
http://drupal.org/node/880476
http://www.securityfocus.com/bid/42388
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3091
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3685
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3686
http://www.debian.org/security/2010/dsa-2113
CVE:CVE-2010-3091, CVE-2010-3685, CVE-2010-3686
危険性:Medium Risk

0 件のコメント:

コメントを投稿