ソフト名:Drupal 6.20/7.0
回避策:6.21/7.1へのアップデート, SA-CORE-2011-001にて対応
脆弱性:XSS, スクリプト挿入攻撃, セキュリティ制限の回避, カラーモジュールエラー, キャッシュ汚染, 不正HTMLの実行, スクリプトコード実行
危険性:Medium Risk
日本国内および海外から発信される脆弱性情報を集めていきます。 項目は上から順に「名称および影響を受けるバージョン」、対策の有無、確認されている脆弱性(複数の場合も)、情報元URL。CVE番号がある場合は記載しています。
0 件のコメント:
コメントを投稿