描述:
Drupal 发布了安全公告以应对发现于Drupal Core内jQuery及Symfony 程式库中的多个漏洞。远端攻击者可传送特制的HTTP请求从而攻击这些漏洞。
受影响的系统:
- Drupal 版本 7.x 、 8.5.x 及 8.6.x
影响:
成功攻击这些漏洞可导致在受影响的系统上远端执行程式码、跨网址程式编程或绕过保安限制。
建议:
产品供应商发布了修补程式以应对以上问题。
- Drupal 8.6.15
https://www.drupal.org/project/drupal/releases/8.6.15
- Drupal 8.5.15
https://www.drupal.org/project/drupal/releases/8.5.15
- Drupal 7.66
https://www.drupal.org/project/drupal/releases/7.66
进一步信息:
https://www.drupal.org/sa-core-2019-005
https://www.drupal.org/sa-core-2019-006
https://www.us-cert.gov/ncas/current-activity/2019/04/17/Drupal-Releases-Security-Updates
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-10909 (to CVE-2019-10911)
