Обход ограничений безопасности в Drupal Spaces

Описание:
Уязвимость позволяет удаленному пользователю получить доступ к важным данным на системе.

Уязвимость существует из-за ошибки в модулях spaces и spaces_og при проверке прав доступа, например, к /node. Удаленный пользователь может с помощью специально сформированного запроса, содержащего символы обхода каталога, просмотреть содержимое произвольных файлов на системе.

Примечание: Системы node_access и user profile могут предотвратить раскрытие определенных данных.

URL производителя: http://drupal.org/project/spaces

Решение: Установите последнюю версию 6.x-3.4 с сайта производителя.