Avis du CERT-FR
Objet : Vulnérabilités dans Drupal
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Contournement de la politique de sécurité
Systèmes affectés
- Drupal version 4.6 avec le module Site Profile Directory versions 1.1.2.1 et précédentes ;
- Drupal version 4.7 avec le module Search Keywords versions 1.15 et précédentes ;
- Drupal version 4.7 avec le module Site Profile Directory versions 1.2.2.1 et précédentes ;
- Drupal version 4.7 avec le module Userreview versions 1.19 et précédentes.
Résumé
Drupal est un gestionnaire de contenu (CMS) écrit en PHP. Des vulnérabilités ont été découvertes dans les modules :
- Search Keywords ;
- Site Profile Directory ;
- Userreview;
permettant de conduire des attaques de type Cross site scripting.
Solution
Se référer aux bulletins de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletins 83954 de sécurité de Drupal
http://drupal.org/node/83954 -
Bulletins 85048 de sécurité de Drupal
http://drupal.org/node/85048 -
Bulletins 85050 de sécurité de Drupal
http://drupal.org/node/85050
Gestion détaillée du document
| Date | Description |
|---|---|
| 21 septembre 2006 | version initiale. |