2015-1097: Drupal Path Breadcrumbs: Eine Schwachstelle ermöglicht einen Cross-Site-Scripting-Angriff

Historie:

Version 1 (2015-07-22 16:54)

Neues Advisory

Betroffene Software

Server

Betroffene Plattformen

Linux

Beschreibung:

Eine Schwachstelle in Drupal Path Breadcrumbs vor Version 7.x-3.3 ermöglicht es einem entfernten, nicht authentifizierten Angreifer, einen Cross-Site-Scripting-Angriff auszuführen.

Das Drupal Security Team gibt in seinem Advisory bekannt, dass die Version 7.x-3.3 zur Verfügung steht, um die Schwachstelle zu beheben. Für Fedora 21 und Fedora 22 sowie für Fedora EPEL 5 und EPEL 6 stehen Sicherheitsupdates auf die Drupal Path Breadcrumbs Version 3.3 im Status 'testing' zur Verfügung.

Schwachstellen:

DRUPAL-SA-CONTRIB-2015-133-1

Schwachstelle in Drupal Path Breadcrumbs ermöglicht Cross-Site-Scripting-Angriff

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.