16.04.2018 - Уязвимость в ядре Drupal

Баг в безопасности, актуальный для всех версий Drupal 6.x, 7.x и 8.x. позволяет злоумышленнику получить доступ к серверу хостинга с правами веб-сервера. Всем владельцам сайтов на Drupal или поддерживающим таковые строго рекомендуется установить обновление как можно скорее.

Для версий 7.x и 8.x, просто нужно установить обновление ядра до последней версии, если это по каким-то причинам невозможно, накатить на ядро патч, ссылки на соответствующие патчи и версии есть в информационном листке Drupal Security Team: https://www.drupal.org/SA-CORE-2018-002

Для 6-й версии, готовой сборки для нет, но есть патч в проекте Drupal 6 Long Term Support https://www.drupal.org/project/d6lts скачать его можно тут: https://www.drupal.org/project/d6lts/issues/2955130

По материалам habrahabr


вернуться к списку новостей