Alert GCSA-23038 - Aggiornamento di sicurezza per Drupal Core
-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 ****************************************************************** Alert ID: GCSA-23038 Data: 17 Marzo 2023 Titolo: Aggiornamento di sicurezza per Drupal Core ****************************************************************** :: Descrizione del problema Sono state identificate vulnerabilita' multiple in Drupal Core che potrebbero essere sfruttate da un attaccante remoto per oltrepassare restrizioni di sicurezza e rivelare informazioni riservate. Drupal core - Moderately critical - Information disclosure - SA-CORE-2023-002 Drupal core - Moderately critical - Information disclosure - SA-CORE-2023-003 Drupal core - Moderately critical - Access bypass - SA-CORE-2023-004 Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Software interessato Drupal versioni precedenti alla 10.0.5 Drupal versioni precedenti alla 9.5.5 Drupal versioni precedenti alla 9.4.12 Drupal versioni precedenti alla 7.95 :: Impatto Information Disclosure Security Restriction Bypass :: Soluzioni Aggiornare all'ultima release Drupal 10.0.5 Drupal 9.5.5 Drupal 9.4.12 Drupal 7.95 https://www.drupal.org/project/drupal/releases/10.0.5 https://www.drupal.org/project/drupal/releases/9.5.5 https://www.drupal.org/project/drupal/releases/9.4.12 https://www.drupal.org/project/drupal/releases/7.95 https://www.drupal.org/docs/updating-drupal/options-for-updating-drupal-core Le versioni di Drupal 9 precedenti alla 9.4.x non sono piu' supportate e non ricevono aggiornamenti di sicurezza. :: Riferimenti Drupal Security advisories https://www.drupal.org/sa-core-2023-002 https://www.drupal.org/sa-core-2023-003 https://www.drupal.org/sa-core-2023-004 GARR CERT Security Alert - subscribe/unsubscribe: http://www.cert.garr.it/alert/ricevi-gli-alert-di-cert -----BEGIN PGP SIGNATURE----- iD8DBQFkFExkwZxMk2USYEIRCPGGAJ0TlFGtfpZa7cRfG+sTftXkUvhInwCeNef1 TyFyB0RWip375FD9JPB5foU= =1IIY -----END PGP SIGNATURE-----