ANNAIマガジン
投稿日： 　　
更新日：
Kuniyoshi Toneの写真 Kuniyoshi Tone

Drupal Core(SA-CORE-2019-004)および複数のモジュールの脆弱性について

Drupal Coreの脆弱性-SA-CORE-2019-004
この記事は「 Drupal core - Moderately critical - Cross Site Scripting - SA-CORE-2019-004 」の翻訳です。
この記事の目次

こんにちは、「Drupalの専門家による保守管理・セキュリティ診断サービス KAIZEN 」 サポート担当の刀祢(とね)です。

DrupalセキュリティーチームからDrupalコア(SA-CORE-2019-004)および複数のモジュールのセキュリティーアドバイザリーが発表されました。Drupalをお使いの方はアップデートを実施してください。


アドバイザリ ID: DRUPAL-SA-CORE-2019-004
プロジェクト: Drupal core
日付: 2019年3月20日
セキュリティリスク：中程度に危険　リスクレベル 13(最大25)  AC:Basic/A:User/CI:Some/II:Some/E:Theoretical/TD:Default (リスクレベルの詳細説明はhttps://www.drupal.org/drupal-security-team/security-risk-levels-definedを参照してください。) 
脆弱性：クロスサイトスクリプティング

詳細

ある特定の条件下において、Fileモジュール（またはサブシステム）が悪意のあるユーザーからのクロスサイトスクリプティング(XSS)を引き起こす可能性のあるファイルのアップロードを可能にします。

対応方法

  • Drupal 8.6の場合はDrupal 8.6.13へアップデート
  • Drupal 8.5またはそれ以前の場合はDrupal 8.5.14へアップデート
  • Drupal 7の場合はDrupal 7.65へアップデート

Drupal 8の8.5.xより古いバージョンはサポートが終了していますのでセキュリティアップデートは提供されません。8.5.14または8.6.13へのアップグレードが必要です。

追加情報：同日に発表されたモジュールの脆弱性について

以下のモジュールの脆弱性も発表されました。該当するモジュールを利用されている方はアップデートを実施してください。

Drupalの専門家による保守管理・セキュリティ診断サービス KAIZEN
 
フッターの採用情報
 
Kuniyoshi Toneの写真

この記事を書いた人: Kuniyoshi Tone

ANNAI株式会社

デジタルマーケティングを担当。金剛山を遠くに眺めて大阪からリモートワークしています。

 

関連コンテンツ

Drupal 初心者講座バックナンバー