Pokud jste to včera nepostřehli, bylo vydáno upozornění na méně závažné chyby v doplňkových modulech pro redakční systém Drupal. Moduly Project a Project issue tracking umožňují spravovat informace o vašich projektech a řídí celou řadu přístupových práv k těmto projektům. Chyba spočívá v tom, že pokud uživatel získá identifikátor nodu k projektu, ke kterému nemá přístup, může sledovat aktivitu práce s CVS.
Řešením je instalace opravených verzí jak pro Drupal řady 4.7.x tak pro řadu 5.x:
- Project 5.x-1.0
- Project issue tracking 5.x-1.0
- Project 4.7.x-2.3
- Project issue tracking 4.7.x-2.4
- Project 4.7.x-1.3
- Project issue tracking 4.7.x-1.4
Samotné jádro systému Drupal není ohroženo, jelikož se jedná o doplňkové moduly, které ne každý využívá. Pokud s projektovými moduly nepracujete, můžete v klidu čekat na připravovaný Drupal 6.
Autor článku: Jan Polzer
Tvůrce webů z Brna se specializací na Drupal, WordPress a Symfony. Acquia Certified Developer & Site Builder. Autor několika knih o Drupalu.
Web Development Director v Lesensky.cz. Ve volných chvílích podnikám výlety na souši i po vodě. Více se dozvíte na polzer.cz a mém LinkedIn profilu.
Přidat komentář