Drupal、複数の脆弱性を修正したアップデートを公開

  • 元記事:Drupal Core – Multiple Vulnerabilities – SA-CORE-2017-001
  • HP:Drupal
  • 発表日時 2017/3/15

    Drupalは深刻な脆弱性を含む複数の脆弱性を修正したアップデートを公開した。Drupal 8.2.7以前のバージョンにはアクセスバイパス、クロスサイトリクエストフォージェリ、任意のコード実行の脆弱性が存在する。アクセスバイパス及びクロスサイトリクエストフォージェリの脆弱性は重要度が最も高いCriticalとなっており、早急にアップグレードするよう推奨している。