FreeBSD：drupal7 -- 多個弱點 (2adc3e78-22d1-11e2-b9f0-d0df9acfd7e5)
high Nessus Plugin ID 62770
語系：
概要
遠端 FreeBSD 主機缺少安全性相關更新。說明
Drupal 安全性團隊報告：- 任意 PHP 程式碼執行
安裝程式的程式碼中發現一個錯誤，攻擊者可藉此在某些暫時出現的情況下使用外部資料庫伺服器重新安裝 Drupal。這可允許攻擊者在原始伺服器上執行任意 PHP 程式碼。
- 資訊洩漏 - OpenID 模組
對於使用核心 OpenID 模組的網站，發現一個資訊洩漏弱點，可允許攻擊者嘗試使用惡意 OpenID 伺服器登入網站，以在本機檔案系統上讀取檔案。
解決方案
更新受影響的套件。另請參閱
Plugin 詳細資訊
嚴重性: High
ID: 62770
檔案名稱: freebsd_pkg_2adc3e7822d111e2b9f0d0df9acfd7e5.nasl
版本: 1.5
類型: local
已發布: 2012/10/31
已更新: 2021/1/6
支援的感應器: Nessus
弱點資訊
CPE: p-cpe:/a:freebsd:freebsd:drupal7, cpe:/o:freebsd:freebsd
必要的 KB 項目: Host/local_checks_enabled, Host/FreeBSD/release, Host/FreeBSD/pkg_info
修補程式發佈日期: 2012/10/31
弱點發布日期: 2012/10/17