Content Management in der Praxis

Hochkritische Sicherheitslücke in Drupal 7

Eine Sicherheitslücke im Systemkern von Drupal kann bei Nutzung bestimmter Module wie Content Access oder Forum Access dazu führen, dass alle Nodes eines Projektes eingesehen werden können; dabei werden Restriktionen des node_access-Systems umgangen. Im Systemkern betrifft das Taxonomie- und das Forum-Untersystem.

Drupal 7.4 ist erschienen

Betroffen sind die Versionen Drupal 7.0, 7.1 und 7.2. Ein Update auf 7.3 oder das soeben erschienene Drupal 7.4 wird empfohlen. Während 7.3 hautpsächlich Sicherheitslücken schließt, wurden in 7.4 auch gemeldete Bugs beseitigt.

mehr Drupal-News...