Sicherheit
Mehrere Lücken in Drupal
von
Dorothee
Chlumsky - 28.10.2009
Die Entwickler des freien Content-Management-Systems Drupal haben aktualisierungen herausgegeben, die mehrere Sicherheitslücken schließen. Wer Drupal verwendet, sollte sie installieren.
Das Content-Management-System Drupal hat mehrere Sicherheitslücken, von denen eine als moderat kritisch eingestuft wird. Sie betrifft das Filefield-Modul, bei dem Angreifer, die die Lücke ausnutzen, Sicherheitsbeschränkungen umgehen können. Andere Schwachstellen, die die Sicherheitsexperten von Secunia als weniger kritisch einschätzen, betreffen das Abuse Modul, das Simplenews-Statistics-Modul sowie das vCard-Modul. Sie können zu Cross-Site-Scripting und Spoofing-Angriffen führen. Wer Drupal verwendet, sollte seine Software aktualisieren. Die neue Version findet sich auf den Webseiten der Entwickler.
