Alert GCSA-17026 - Vulnerabilità in Drupal core
-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 ********************************************************************** Alert ID: GCSA-17026 Data: 21 Aprile 2017 Titolo: Vulnerabilita' in Drupal Core ********************************************************************** :: Descrizione del problema E' stata riscontrata una vulnerabilita' in Drupal Core che potrebbe essere sfruttata da un attaccante per ottenere l'accesso ad un sistema che ne sia affetto. Per essere vulnerabile Drupal deve essere configurato nel seguente modo: - - il modulo 'rest' abilitato (RESTful Web Services) - - il server permetta richieste PATCH - - l'attaccante abbia possibilita' di ottenere o registrare un account sul sito Maggiori dettagli sono disponibili nella segnalazione ufficiale alla sezione "Riferimenti". :: Software interessato Drupal 8: precedente alla 8.2.8 e 8.3.1 Drupal 7: non vulnerabile :: Impatto Accesso utente da remoto :: Soluzioni Aggiornare alla versione Drupal 8.2.8 per chi viene dalla 8.2.7 Aggiornare alla versione 8.3.1 per chi viene dalla 8.3.0 :: Riferimenti Drupal: https://www.drupal.org/SA-CORE-2017-002 US-CERT: https://www.us-cert.gov/ncas/current-activity/2017/04/19/Drupal-Releases-Security-Updates GARR CERT Newsletter subscribe/unsubscribe: http://www.cert.garr.it/alert/ricevi-gli-alert-di-cert -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.4.10 (GNU/Linux) iEYEARECAAYFAlj55TEACgkQwZxMk2USYEKbrwCfZyqHO+n/jgcqUD7QAWdkeoMn RFoAn3MvpulDBnCMD1yLqs2MBgrv+l90 =DAgx -----END PGP SIGNATURE-----