ANNAIマガジン
投稿日： 　　
更新日：
ANNAI株式会社の写真 ANNAI株式会社

ANNAIからのお知らせ 脆弱性SA-CORE-2018-004 に関しまして

ANNAIからのお知らせ 脆弱性SA-CORE-2018-003 に関しまして
この記事の目次

こんにちは、「Drupalの専門家による保守管理・セキュリティ診断サービス KAIZEN 」 をご提供するANNAIです。

4/25にDrupalの脆弱性SA-CORE-2018-004が公開されました。今回発表された脆弱性は影響が大きく、Drupalでシステムを運営されている全ての方々に影響します。


詳細は以下をご覧ください。

SA-CORE-2018-004に関する対応に関しまして

ANNAIが保守契約を実施している全ての公開システムにおいて、セキュリティアップデートはすでに完了しております。

Drupalでシステムを運営されている方々へ

今回の脆弱性はメンテナンスモードでは防ぐことはできません。すぐにアップデートができない場合は、以下のいずれかの対応を実施してください。

今回の脆弱性はBootstrapと呼ばれるDrupalがサイトへの全てのアクセスを処理する際の初期化処理の中に含まれています。Drupalをメンテナンスモードにした場合でも、サイトにアクセスがあるとこのBoostrapの処理が実施されるため、今回の脆弱性の対象となります。そのため、直ちにアップデートができない場合は、以下の対応を実施してください。

  • IP制限、Basic認証、ダイジェスト認証などで「Drupalにアクセスする前」になんらかの認証を設定する

Drupal 6用の修正パッチはこちら

Drupal 6はのセキュリティはDrupal 6 Long Term Supportプロジェクトで公開しています。

Drupalの専門家による保守管理・セキュリティ診断サービス KAIZEN
 
フッターの採用情報
 
ANNAI株式会社の写真

この記事を書いた人: ANNAI株式会社

ANNAIは、2009年からDrupal専門のWebシステム開発会社として、世界規模で展開するグローバル企業や大学・自治体を中心に数多くのWebソリューションを提供。
CoreやModuleのコントリビューターなど、Drupalエキスパートが多数在籍。国内ユーザーコミュニティへも積極的にコミットし、定期的なセミナーの等の開催を通じて、オープンソース技術の普及や海外コミュニティとの緊密な連携を図っている。
Webシステムの企画・開発〜デザイン、クラウド運用までをワンストップで提供する他、Drupalのコーディングを評価する"Audit業務"や最適なモジュールの調査・選定等、幅広いコンサルティングを行っている。Drupalアソシエーション公式パートナー。

関連コンテンツ

Drupal 初心者講座バックナンバー