форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка

Вариант для распечатки		Пред. тема | След. тема
Форумы Разговоры, обсуждение новостей (Public)
Изначальное сообщение		[ Отслеживать ]

"Drupal исполнилось 8 лет. В релизах 6.9 и 5.15 исправлено 3 ..."

Сообщение от opennews on 16-Янв-09, 22:38

15 января системе управления контентом Drupal исполнилось (http://buytaert.net/happy-eighth-birthday-drupal) 8 лет. В канун дня рождения выпущено (http://drupal.org/drupal-6.9) два новых релиза  Drupal - 6.9 и 5.15, в которых исправлено три уязвимости (http://drupal.org/node/358957): -  Отсутствие проверок входных параметров во внутреннем API Drupal, используемом подключаемыми модулями, может привести к подстановке SQL кода при посредничестве сторонних модулей; -  Злоумышленник, имеющий право работы с модулем перевода контента, может просмотреть закрытые документы не имея на это прав; -  В модуле обработки уведомлений присутствует ошибка, которую злоумышленник может использовать для поднятия своих полномочий. URL: http://buytaert.net/happy-eighth-birthday-drupal Новость: http://www.opennet.me/opennews/art.shtml?num=19810

Высказать мнение | Ответить | Правка | Cообщить модератору

Сообщения по теме

[Сортировка по времени | RSS]

1. "Drupal исполнилось 8 лет. В релизах 6.9 и 5.15 исправлено 3 ..."

Сообщение от demimurych on 16-Янв-09, 22:38

Стоит отметить что, вторая и третья уязвимость непосредственно к друпал ядру не имеет НИКАКОГО ОТНОШЕНИЯ. это уязвимость сторонних модулей которые еще нужно найти и установить. Первая уязвимость опять же относительная. Случается в случае если разработчик модуля, не использует  АПИ друпал ДОЛЖНЫМ образом.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить	Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]