Összefoglaló
A Drupal sérülékenysége vált ismertté, amelyet kihasználva a támadók felfedhetnek bizonyos rendszerinformációkat.
Leírás
A sérülékenységet az okozza, hogy az alkalmazás a teljes telepítési útvonalát mutatja egy hibaüzenetben, például amikor az index.php részére átadott “q[]” paraméter egy tetszőleges értékre van állítva.
A sérülékenységet a 7.14 verzióban jelentették, de egyéb kiadások is érintettek lehetnek.
Megoldás
Javítsa a forráskódot a bemenet megfelelő ellenőrzése érdekébenTámadás típusa
Other (Egyéb)Hatás
Loss of confidentiality (Bizalmasság elvesztése)Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Egyéb referencia: archives.neohapsis.com
SECUNIA 49131