Drupal、4件の脆弱性を修正したセキュリティアップデートを公開

  • 元記事:Drupal Core – Moderately Critical – Multiple Vulnerabilities – SA-CORE-2016-005
  • 元記事:Drupal 8.2.3 and 7.52 released
  • HP:Drupal
  • 発表日時 2016/11/16

    Drupalは脆弱性を修正したセキュリティアップデートを公開した。今回公開されたのはDrupal 8.2.3及び7.52で、4件の脆弱性に対応した。4件の脆弱性のうち、コンファメーションフォームへの外部URL挿入の脆弱性「CVE-2016-9451」及び変換機能経由のサービス運用妨害の脆弱性「CVE-2016-9452」が5段階中3番名に重要な「Moderately Critical」となっている。残り2件は5段階中下から2番目の「Less Critical」となっている。