Alert GCSA-19127 - Aggiornamento di sicurezza per Drupal

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

******************************************************************

   Alert ID: GCSA-19127
       Data: 19 dicembre 2019
     Titolo: Aggiornamento di sicurezza per Drupal

******************************************************************

:: Descrizione del problema

   E' stata rilasciata una nuova versione del CMS Drupal
   che risolve alcuni bug di sicurezza

   Drupal core - Moderately critical - Denial of Service - SA-CORE-2019-009
   Drupal core - Moderately critical - Multiple vulnerabilities - SA-CORE-2019-010
   Drupal core - Moderately critical - Access bypass - SA-CORE-2019-011
   Drupal core - Critical - Multiple vulnerabilities - SA-CORE-2019-012

   Maggiori informazioni sono disponibili nella segnalazione
   ufficiale alla sezione "Riferimenti".


:: Software interessato

   Drupal versioni precedenti alla 7.69
   Drupal versioni precedenti alla 8.7.11
   Drupal versioni precedenti alla 8.8.1


:: Impatto

   Denial of Service
   Security Restriction Bypass
   Information Disclosure
   Data Manipulation


:: Soluzioni

   Aggiornare all'ultima release

   Drupal 7.69
   Drupal 8.7.11
   Drupal 8.8.1

   https://www.drupal.org/project/drupal/releases/8.8.1
   https://www.drupal.org/docs/8/update/updating-drupal-8-overview-of-options

   Le versioni di Drupal 8 precedenti alla 8.7.x non sono piu'
   supportate e non ricevono aggiornamenti di sicurezza.


:: Riferimenti

   Drupal Security advisories
   https://www.drupal.org/sa-core-2019-009
   https://www.drupal.org/sa-core-2019-010
   https://www.drupal.org/sa-core-2019-011
   https://www.drupal.org/sa-core-2019-012

GARR CERT Newsletter subscribe/unsubscribe:
http://www.cert.garr.it/alert/ricevi-gli-alert-di-cert

-----BEGIN PGP SIGNATURE-----

iD8DBQFd+1+WwZxMk2USYEIRAoknAKCsbfKo0BxBVlvYeVKK9CmWBcIHbACgpwIP
Hw9sDryQTJ0hpBvWcey8m4k=
=W8K2
-----END PGP SIGNATURE-----