Alert GCSA-18033 - Vulnerabilita' in Drupal Core
-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 ****************************************************************** Alert ID: GCSA-18033 Data: 20 Aprile 2018 Titolo: Vulnerabilita' in Drupal Core ****************************************************************** :: Descrizione del problema E' stata riscontrata una vulnerabilita' in CKEditor, una libreria JavaScript inclusa nel CMS Drupal (versioni 7.x e 8.x), che potrebbe consentire ad un attaccante remoto di ottenere l'accesso ad informazioni sensibili, su un sistema che ne sia affetto. Maggiori dettagli sono disponibili nella segnalazione ufficiale alla sezione "Riferimenti". :: Piattaforme e software interessati Drupal 8.x, 7.x :: Impatto Cross Site Scripting :: Soluzioni Su installazioni Drupal 8.5.X, aggiornare a Drupal 8.5.2 https://www.drupal.org/project/drupal/releases/8.5.2 Su installazioni Drupal 8.4.x, aggiornare a Drupal 8.4.7 https://www.drupal.org/project/drupal/releases/8.4.7 Su installazioni Drupal 7.X controllare che la versione della libreria third-party Javascript CKEditor utilizzata sia affetta dalla vulnerabilita', ed eventualmente aggiornarla all'ultima versione: https://ckeditor.com/ckeditor-4/download/ :: Riferimenti Drupal Security advisories: https://www.drupal.org/sa-core-2018-003 US-CERT: https://www.us-cert.gov/ncas/current-activity/2018/04/18/Drupal-Releases-Security-Updates GARR CERT Newsletter subscribe/unsubscribe: http://www.cert.garr.it/alert/ricevi-gli-alert-di-cert -----BEGIN PGP SIGNATURE----- iD8DBQFa2dl8wZxMk2USYEIRAkM+AKCvxRWUSG2Zq2W+3cit/TjzN7BqdACdGr3H SjnA0dvcSbs54E3t+UAIbyU= =HgcA -----END PGP SIGNATURE-----