Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:L/Au:N/C:N/I:N/A:P)
Производитель ПО
Наименование ПО
drupal7
(any)
Описание
В Drupal, системе управления содержимым, были обнаружены
многочисленные проблемы безопасности, начиная от отказов в обслуживании и заканчивая межсайтовым
скриптингом. Дополнительная информация может быть найдена по адресу: https://www.drupal.org/SA-CORE-2014-003.
https://www.drupal.org/SA-CORE-2014-003">https://www.drupal.org/SA-CORE-2014-003.
/> В стабильном выпуске (wheezy) эта проблема была исправлена в
версии 7.14-2+deb7u5.
В тестируемом выпуске (jessie) эта проблема была исправлена в
версии 7.29-1.
В нестабильном выпуске (sid) эта проблема была исправлена в
версии 7.29-1.
Рекомендуется обновить пакеты drupal7.
многочисленные проблемы безопасности, начиная от отказов в обслуживании и заканчивая межсайтовым
скриптингом. Дополнительная информация может быть найдена по адресу: https://www.drupal.org/SA-CORE-2014-003.
https://www.drupal.org/SA-CORE-2014-003">https://www.drupal.org/SA-CORE-2014-003.
/> В стабильном выпуске (wheezy) эта проблема была исправлена в
версии 7.14-2+deb7u5.
В тестируемом выпуске (jessie) эта проблема была исправлена в
версии 7.29-1.
В нестабильном выпуске (sid) эта проблема была исправлена в
версии 7.29-1.
Рекомендуется обновить пакеты drupal7.
Как исправить
Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 7:
noarch:
drupal7 - 7.14-2+deb7u5
Debian GNU/Linux 7:
noarch:
drupal7 - 7.14-2+deb7u5