Další bezpečnostní oznámení, které poslal Drupal Security Team, se týká zranitelnosti v podobě SQL injektáže a XSS v modulu Easylinks. Zmíněné chyby může útočník zneužít díky nedostatečnému ošetření vstupu a výstupu.
Aktualizace Easylinks Drupal 4.7 je tedy připravena pro všechny, kdo používají modul s hlavičkou starší než * $Id: easylinks.module,v 1.5.2.1 2006/08/19 12:02:27 killes Exp $.
Ještě jen tak pro zajímavost. Chybu hlásil Jakub Suchý, takže minimálně podle jména se Češi v hledání chyb v Drupalu také angažují.
Autor článku: Jan Polzer
Tvůrce webů z Brna se specializací na Drupal, WordPress a Symfony. Acquia Certified Developer & Site Builder. Autor několika knih o Drupalu.
Web Development Director v Lesensky.cz. Ve volných chvílích podnikám výlety na souši i po vodě. Více se dozvíte na polzer.cz a mém LinkedIn profilu.
Přidat komentář