Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans Drupal

Gestion du document

Référence	CERTFR-2014-AVI-490
Titre	Multiples vulnérabilités dans Drupal
Date de la première version	20 novembre 2014
Date de la dernière version	20 novembre 2014
Source(s)	Bulletin de sécurité Drupal DRUPAL-SA-CORE-2014-006 du 19 novembre 2014

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Déni de service à distance
Élévation de privilèges

Systèmes affectés

Drupal 6.x versions antérieures à 6.34
Drupal 7.x versions antérieures à 7.34

Résumé

De multiples vulnérabilités ont été corrigées dans Drupal. Elles permettent à un attaquant de provoquer un déni de service à distance et une élévation de privilèges.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Drupal DRUPAL-SA-CORE-2014-006 du 19 novembre 2014
https://www.drupal.org/SA-CORE-2014-006

Gestion détaillée du document

Date	Description
20 novembre 2014	version initiale.