Está usted visitando una publicación en la hemeroteca de CSIRT-CV.
Para acceder al portal y contenido actual, visite https://www.csirtcv.gva.es
23/03/2018
Vulnerabilitat Drupal Core
Detectades diverses vulnerabilitats crítiques en el core de Drupal.Risc: Crític
El pròxim dia 28 de març entre les 18.00 - 19.30 UTC, es publicaran actualitzacions de seguretat per a les versions Drupal 7.x, 8.3.x, 8.4.x i 8.5.x. Aquestes actualitzacions solucionen diverses vulnerabilitats detectades, algunes d'elles crítiques, de moment no s'han publicat més dades.
Sistemes Afectats:Drupal 7.x y 8.x
Referències:None
Solució:- Llocs web amb versions 8.3.x han d'actualitzar immediatament a 8.3.x que es publicarà, i planificar actualització a l'última actualització de seguretat de la 8.5.x el pròxim mes.
- Llocs web amb versions 8.4.x han d'actualitzar immediatament a 8.4.x que es publicarà, i planificar actualització a l'última actualització de seguretat de la 8.5.x el pròxim mes.
- Llocs web amb versions 7.x o 8.5.x poden actualitzar quan es publique el pegat usant el procediment habitual.
- https://www.drupal.org/sa-core-2018-001
- https://www.drupal.org/psa-2018-001
Font: Drupal