保安警报 (A18-08-02): Drupal 漏洞

描述:

Drupal发布了一个安全公告，以应对发现于Drupal中Symfony library的漏洞。远端攻击者可传送特制的HTTP请求从而攻击这个漏洞。

受影响的系统:

• Drupal 8.5.6之前的版本

Drupal已停止对 Drupal 8.5.x 之前的版本提供支援，以及不再提供保安更新。用户应安排转致Drupal的最新版本或其他支援的技术。

影响:

成功利用这个漏洞可以导致在绕过受影响系统的保安限制。

建议:

产品供应商发布了修补程式以应对以上问题。

• Drupal 8.5.6
  https://www.drupal.org/project/drupal/releases/8.5.6

进一步信息:

https://www.drupal.org/SA-CORE-2018-005
https://www.hkcert.org/my_url/zh/alert/18080701
https://www.us-cert.gov/ncas/current-activity/2018/08/02/Drupal-Releases-Security-Update
http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-14773