保安警報 (A18-03-08): Drupal 漏洞

描述:

Drupal發布了一個安全公告，以應對發現於 Drupal核心的漏洞。未經授權的遠端攻擊者可以在受影響的系統上執行任意程式碼來攻擊這個漏洞。

受影響的系統:

• Drupal版本7.x
• Drupal版本8.x

影響:

成功利用這些漏洞可以導致執行任意程式碼或在受影響的系統上破解數據的完整性。

建議:

Drupal發行了有關產品的新版本以應對以上問題。用戶可從以下網址下載:

• Drupal版本7.58
  https://www.drupal.org/project/drupal/releases/7.58
  
  
• Drupal版本8.3.9
  https://www.drupal.org/project/drupal/releases/8.3.9
  
  
• Drupal版本8.4.6
  https://www.drupal.org/project/drupal/releases/8.4.6
  
  
• Drupal版本8.5.1
  https://www.drupal.org/project/drupal/releases/8.5.1
  
  

受影響系統的用戶應遵從產品供應商的建議，立即採取行動以降低風險。

進一步資訊:

https://www.drupal.org/sa-core-2018-002
https://www.us-cert.gov/ncas/current-activity/2018/03/28/Drupal-Releases-Critical-Security-Updates
https://www.hkcert.org/my_url/zh/alert/18032901
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-7600