在功能完善的內容管理架構 Drupal 中發現多個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2014-1475 Christian Mainka 和 Vladislav Mladenov 報告，OpenID 模組中有一個弱點，該弱點會允許惡意使用者以其他使用者 (包括系統管理員) 身分登入網站，然後劫持其帳戶。

- CVE-2014-1476 Matt Vance 和 Damien Tournoud 報告，在 taxonomy 模組中有存取繞過弱點。在某些情況下，未發佈內容可顯示在 taxonomy 模組提供的清單頁面上，且會讓不應有權看到的使用者看到。

這些修正需要額外的資料庫更新，該步驟可以在管理頁面完成。此外，此更新也針對表單 API 引入了一個新安全性增強功能元素。如需進一步資訊，請參閱 drupal.org/SA-CORE-2014-001 的上游公告。

偵測

Debian DSA-2847-1 : drupal7 - 數個弱點

high Nessus Plugin ID 72046

找不到變更記錄