Множественные уязвимости в Drupal

Описание:
Обнаруженные уязвимости позволяют удаленному пользователю обойти некоторые ограничения безопасности, произвести XSS нападение и получить доступ к важным данным.

1. Уязвимость существует из-за недостаточной обработки входных данных в URL в модуле Forum. Удаленный пользователь может с помощью специально сформированного запроса выполнить произвольный код сценария в браузере жертвы в контексте безопасности уязвимого сайта.

2. Уязвимость существует из-за того, что пользователи способны изменить свою подпись в формате, который не должен быть им доступен. Если администратор изменит стиль комментариев в более сложный формат, пользователи смогут произвести XSS нападение и потенциально внедрит и выполнить произвольный PHP код.

3. Уязвимость существует из-за того, что приложение, при неудачной попытке авторизации анонимного пользователя, генерирует страницу с URL, содержащим потенциально важные данные, например, немного измененные имя пользователя и пароль. Если пользователь нажмет на ссылки, указанные на странице, потенциально важные данные пользователя могут быть переданы через заголовок HTTP "Referer" на другие страницы. При включенном кешировании, злоумышленник может обманом заставить пользователя авторизоваться на странице, со специально сформированным URL и получить доступ к потенциально важным данным.

URL производителя: drupal.org

Решение: Установите последнюю версию 6.13 с сайта производителя.