DSA-3291-1 drupal7 -- обновление безопасности

Низкая (0.0)

Debian

drupal7 (any)

В drupal7, платформе управления содержимым, используемой для создания
и обеспечения работы веб-сайтов, было обнаружено несколько уязвимостей.

CVE-2015-3231
В результате некорректной обработки кэша частный контент становится видимым для пользователя user 1
    и открытым для других непривилегированных пользователей.
CVE-2015-3232
Уязвимость в модуле Field UI позволяет злоумышленникам
    перенаправлять пользователей на опасные сайты.
CVE-2015-3233
Из-за недостаточной проверки URL модуль Overlay может
    использоваться для перенаправления пользователей на опасные сайты.
CVE-2015-3234
Модуль OpenID позволяет злоумышленнику осуществлять вход от лица других пользователей,
    включая администраторов.

В предыдущем стабильном выпуске (wheezy) эти проблемы были исправлены
в версии 7.14-2+deb7u10.
В стабильном выпуске (jessie) эти проблемы были исправлены в
версии 7.32-1+deb8u4.
В нестабильном выпуске (sid) эти проблемы были исправлены в
версии 7.38.1.
Рекомендуется обновить пакеты drupal7.

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 8:
noarch:
drupal7 - 7.32-1+deb8u4
Debian GNU/Linux 7:
noarch:
drupal7 - 7.14-2+deb7u10

http://www.debian.org/security/dsa-3291/

Источник: CVE
Наименование: CVE-2015-3234
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-3234

Источник: CVE
Наименование: CVE-2015-3231
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-3231

Источник: CVE
Наименование: CVE-2015-3233
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-3233

Источник: CVE
Наименование: CVE-2015-3232
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-3232