2015-1013: Drupal Views: Eine Schwachstelle ermöglicht eine Privilegieneskalation

Historie:

Version 1 (2015-07-13 12:38)

Neues Advisory

Betroffene Software

Server

Betroffene Plattformen

Linux

Beschreibung:

Eine Schwachstelle in Drupal Views ermöglicht einem entfernten, authentifizierten Angreifer das Ausweiten seiner Berechtigungen.

Für Drupal 7.x ist es ein Upgrade auf die Version Views Bulk Operations 7.x-3.3 verfügbar.
Für Drupal 6.x wird empfohlen, das Modul zu deinstallieren.

Für Fedora 21 und Fedora 22 sowie für Fedora EPEL 5 und EPEL 6 stehen Sicherheitsupdates auf die Drupal Views Bulk Operation Version 3.3 im Status 'testing' zur Verfügung.

Schwachstellen:

DRUPAL-SA-CONTRIB-2015-131-1

Schwachstelle in Drupal Views ermöglicht Privilegieneskalation

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.