CVE-2013-4445/CVE-2013-4446

據發現，drupal 模組 Context 允許您管理網站中不同部分的內容相關情形及反應，其中有兩個嚴重的安全性問題。

第一個問題是，在不具有 json_decode 函式 (由 PHP 或 PECL JSON 程式庫提供) 的組態中執行時，該模組允許在用於 AJAX 作業的路徑中，透過操控 URL 引數來執行 PHP 程式碼。弱點為

只有當伺服器執行的 PHP 舊於 5.2 版，而且沒有安裝 json 程式庫，攻擊者才能在該伺服器上惡意利用此弱點。

第二個問題是，模組使用 Drupal 的 token 配置來限制對 json 區塊轉譯的存取。此控制機制不夠充足，因為 Drupal 的 token 配置是設計用來提供兩個不同工作階段間 (或是工作階段與未驗證的使用者間) 的安全性，而不是專門用來提供一個工作階段內的安全性。該弱點已藉由需要具有敏感資訊的區塊來減經。

建議的修正是將 Drupal6-context 更新至 6.x-3.2，而 Drupal7-context 則更新至 7.x-3.0。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Fedora 20：drupal6-context-3.3-1.fc20 (2013-21303)

medium Nessus Plugin ID 71062

找不到變更記錄