2015-1015: Drupal Modul Migrate: Eine Schwachstelle ermöglicht einen Cross-Site-Scripting-Angriff

Historie:

Version 1 (2015-07-13 12:52)

Neues Advisory

Betroffene Software

Server

Betroffene Plattformen

Linux

Beschreibung:

Eine Schwachstelle in dem Drupal Modul Migrate kann von einem lokalen, authentifizierten Angreifer für einen Cross-Site-Scripting-Angriff genutzt werden.

Zur Behebung der Schwachstelle steht für Drupal 7.x die Migrate-Modul-Version 2.8 bereit.
Für die Distributionen Fedora 21 und Fedora 22 sowie für Fedora EPEL 5 und EPEL 6 stehen Sicherheitsupdates auf die Version 2.8 im Status 'testing' zur Verfügung.

Schwachstellen:

DRUPAL-SA-CONTRIB-2015-130-1

Schwachstelle in Drupal Migrate ermöglicht einen Cross-Site-Scripting-Angriff (XSS)

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.