Alert GCSA-20055 - Aggiornamento di sicurezza per Drupal

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

******************************************************************

   Alert ID: GCSA-20055
       Data: 18 giugno 2020
     Titolo: Aggiornamento di sicurezza per Drupal

******************************************************************

:: Descrizione del problema

   Sono state rilasciate nuove versione del CMS Drupal
   che risolvono alcuni bug di sicurezza

   Drupal core - Critical - Cross Site Request Forgery - SA-CORE-2020-004
   Drupal core - Critical - Arbitrary PHP code execution - SA-CORE-2020-005
   Drupal core - Less critical - Access bypass - SA-CORE-2020-006

   Maggiori informazioni sono disponibili nella segnalazione
   ufficiale alla sezione "Riferimenti".


:: Software interessato

   Drupal versioni precedenti alla 7.72
   Drupal versioni precedenti alla 8.8.8
   Drupal versioni precedenti alla 8.9.1
   Drupal versioni precedenti alla 9.0.1


:: Impatto

   Esecuzione remota di codice arbitrario (RCE)
   Cross Site Request Forgery (CSRF)
   Unauthorised Access


:: Soluzioni

   Aggiornare all'ultima release

   Drupal 7.72
   Drupal 8.8.8
   Drupal 8.9.1
   Drupal 9.0.1

   https://www.drupal.org/project/drupal/releases/7.72
   https://www.drupal.org/project/drupal/releases/8.8.8
   https://www.drupal.org/project/drupal/releases/8.9.1
   https://www.drupal.org/project/drupal/releases/9.0.1

   https://www.drupal.org/docs/updating-drupal/overview-of-options

   Le versioni di Drupal 8 precedenti alla 8.8.x non sono piu'
   supportate e non ricevono aggiornamenti di sicurezza.


:: Riferimenti

   Drupal Security advisories
   https://www.drupal.org/sa-core-2020-004
   https://www.drupal.org/sa-core-2020-005
   https://www.drupal.org/sa-core-2020-006

   I riferimenti CVE sono disponibili nell'advisory originale.


GARR CERT Security Alert - subscribe/unsubscribe:
http://www.cert.garr.it/alert/ricevi-gli-alert-di-cert

-----BEGIN PGP SIGNATURE-----

iD8DBQFe6zRxwZxMk2USYEIRAr71AKCTOXId8xaBveIEAp+R1No5tgMUlQCeNyYL
+7vrSFYJx+s5AY3xPmiWOq4=
=z9qZ
-----END PGP SIGNATURE-----