[robo47]

Zwei kritische Lücken in CMS Drupal gestopft

Heise.de berichtet über die Absicherung zweier Sicherheitslöcher im Content-Management-System Drupal.
So wurden Versionsupdates 4.6.7 und 4.7.1 zum Download bereitgestellt.
Download: 4.6.7 | 4.7.1

Die Sicherheitslücken gaben Anlass zur Befürchtung, dass Angreifer auf die genutzte Datenbank zugreifen bzw. eigene Dateien auf dem Server ausführen könnten.
Die Drupal-Entwickler empfehlen dringend den jeweiligen Patch zu installieren oder die Version zu updaten, da sie die Lücken als kritisch eingestuft haben.

Näheres zu den Sicherheitslücken und den Möglichkeiten diese durch Updates und Patches zu stopfen findet man hier:
http://drupal.org/drupal-4.7.1

[Ben]

Dankö. Werde ich direkt mal weitergeben die Information, damit auch rechtzeitig geupdated werden kann.

[robo47]

Die Drupal-Entwickler haben eine XSS-Lücke gestopft, die eigentlich schon seit letzter Woche gestopft sein sollte.
Mehr dazu auf http://drupal.org/drupal-4.7.2