Összefoglaló
A Drupal sérülékenysége vált ismertté, amelyet kihasználva a támadók felfedhetnek bizonyos rendszerinformációkat.
Leírás
A sérülékenységet az okozza, hogy az alkalmazás a teljes telepítési útvonalát mutatja egy hibaüzenetben, például amikor az index.php részére átadott “q[]” paraméter egy tetszőleges értékre van állítva.
A sérülékenységet a 7.14 verzióban jelentették, de egyéb kiadások is érintettek lehetnek.
Megoldás
Javítsa a forráskódot a bemenet megfelelő ellenőrzése érdekébenHivatkozások
Egyéb referencia: archives.neohapsis.com
SECUNIA 49131