Múltiples vulnerabilidades en Drupal

<div style="text-align: justify;"> El equipo de seguridad de Drupal ha solucionado <a href="https://drupal.org/SA-CORE-2014-001" rel="nofollow" target="_blank">varias vulnerabilidades en Drupal Core 6 y 7</a> que podrían ser aprovechadas por atacantes para <b>saltar restricciones de seguridad, revelar información sensible e incluso suplantar la identidad de cuentas de usuario.</b></div> <div style="text-align: justify;"> <br /></div> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEg2MBz_PaH9DFOYILgf_iwyqn8hTqU1GNNDYTHIdLer1LOAsfOt6AY7ZvxYsD3elnIBmP__JkLaSxhb0PXEka3sGbXJt8PDaIXRSF4_a0i4vUhOFiPIG8fIic0PY5fdbIJrytGt3BOMXJa9/s1600/drupal-hacked.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="320" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEg2MBz_PaH9DFOYILgf_iwyqn8hTqU1GNNDYTHIdLer1LOAsfOt6AY7ZvxYsD3elnIBmP__JkLaSxhb0PXEka3sGbXJt8PDaIXRSF4_a0i4vUhOFiPIG8fIic0PY5fdbIJrytGt3BOMXJa9/s1600/drupal-hacked.jpg" width="285" /></a></div> <div style="text-align: justify;"> <br /> <br /> Drupal es un CMF (Content Management Framework) modular multipropósito y muy configurable, desarrollado bajo licencia GNU/GPL en PHP. Permite la publicación de artículos, imágenes, y otro tipo de archivos con servicios añadidos como foros, encuestas, votaciones, blogs y administración de usuarios y permisos.<br /> <br /> Aunque ninguna de estas vulnerabilidades tiene aún CVE asignado, podemos clasificarlas según su nivel de criticidad.<br /> <br /> <b>Nivel Alto:</b><br /> Un error en el módulo '<i>OpenID</i>' podría ser aprovechado por un atacante remoto para causar una suplantación de identidad de otras cuentas de usuario.<br /> <br /> <b>Nivel moderado</b><br /> Un error en el módulo '<i>Taxonomy</i>' podría mostrar contenido aún sin publicar a usuarios no autorizados. Lo cual podría ser aprovechado por un atacante remoto para revelar información sensible.<br /> <br /> <b>Nivel bajo</b><br /> Un error en la función '<i>drupal_form_submit()</i>' de la API para formularios, permitiría el envío programado de formularios sin verificar sus elementos. Un atacante remoto podría aprovechar este error para saltar restricciones de seguridad con la ayuda de formularios especialmente manipulados.<br /> <br /> Afecta a las versiones 6.x anteriores a 6.30 y 7.x anteriores a 7.26, se recomienda su inmediata actualización.<br /> <br /> Fuente: <a href="http://unaaldia.hispasec.com/2014/01/multiples-vulnerabilidades-en-drupal.html">Hispasec</a></div> <div style="background-color: white; border: medium none; color: black; overflow: hidden; text-align: left; text-decoration: none;"> <br /></div>

El equipo de seguridad de Drupal ha solucionado varias vulnerabilidades en Drupal Core 6 y 7 que podrían ser aprovechadas por atacantes pa...

Leer más »