Dos vulnerabilidades en Drupal
El equipo de seguridad de Drupal ha publicado un boletín de seguridad calificado como moderadamente crítico, en el que se solucionan dos vulnerabilidades.
Drupal es un CMF (Content Management Framework) modular multipropósito y muy configurable, desarrollado bajo licencia GNU/GPL en PHP. Permite la publicación de artículos, imágenes, y otro tipo de archivos con servicios añadidos como foros, encuestas, votaciones, blogs y administración de usuarios y permisos.
En primer lugar se ha solucionado una vulnerabilidad en el módulo de usuarios de Drupal 7 debido a que al guardar bajo determinadas condiciones se pueden asignar a un usuario todos los roles del sitio. Lo que podría permitir a un usuario conseguir permisos administrativos.
Por otra parte, un segundo problema en el modulo de Vistas de Drupal 7 y 8 que podría permitir a usuarios sin autorización visualizar información del módulo de estadísticas.
En Drupal 7 no afecta al Core, pero si se usa el modulo Vistas de Drupal 7.x, se debe actualizar este módulo a la versión Views 7.x-3.14.
Se ven afectadas las versiones versiones 7.x anteriores a 7.44 y versiones 8.x anteriores a 8.1.3. Se recomienda la actualización a las versiones Drupal 7.44 y Drupal 8.1.3.
Más información:
Drupal Core - Moderately Critical - Multiple Vulnerabilities - SA-CORE-2016-002
Views - Less Critical - Access Bypass - SA-CONTRIB-2016-036
views 7.x-3.14
Antonio Ropero
Twitter: @aropero
Via: unaaldia.hispasec.com
Dos vulnerabilidades en Drupal
Reviewed by Zion3R
on
16:13
Rating:
Reviewed by Zion3R
on
16:13
Rating:
