perlunity.de - PERL | JAVASCRIPT | PHP | MySQL | APACHE



#!/COMMUNITY

Members: 5597
davon online: 1
weitere User: 1
Click for quality!



24.01.2018 / 12:47

Community-Member werden   |   Paßwort vergessen   |   OnlineMonitor (1) Wer ist online ... OnlineMonitor starten !
     

 

Home


PERLscripts


PHPscripts


JAVAscripts


Hilfreiches


Links2www


Newscenter


Community


Interna




Szene.News  »  Wartungsupdates für Drupal Versionen

16.08.2010 / 11.47

Das Drupal-Projekt hat dringliche Wartungsupdates für die aktuelle Version 6 und den Vorgänger bereitgestellt.

Für das Content-Management-System Drupal sind gleich 3 Aktualisierungen bereitgestellt worden. Mehrere kritische Schwachstellen werden mit den Sicherheitsupdates Drupal 6.18, 6.19
und 5.23 geschlossen. Hacker können sich Fehler mit präparierten HTML-Seiten und Scriptcode in der Aktions-Funktion zu Nutze machen. Durch den Schadcode sind Cross-Site-Scripting-Angriffe (XSS) und Administrator-Zugriffe auf das gesamte CMS möglich.

Durch einen Fehler bei der Implementierung konnte die OpenID-Authentifizierung umgangen werden. Daneben liessen sich über eine speziell angepasste URL zurückgenommene Kommentare wieder veröffentlichen. Ausserdem konnten Angreifer im Upload-Modul durch manipulierte Dateinamen dafür sorgen, Dateien herunterzuladen, die nicht für ihn bestimmt waren.

Schließlich behebt Drupal 6.19 noch weitere Bugs, die aber nicht sicherheitsrelevant sind. Neue Funktionen gibt es erst wieder mit Drupal 7.

URL:   http://drupal.org/
Autor:Marky
E-Mail:support@perlunity.de



zurück zur Übersicht  |  Szene.News eintragen



Kommentare

Noch keine Kommentare vorhanden.

Kommentar anfügen








-
-