FreeBSD：drupal -- 多個弱點 (d605edb1-1616-11e5-a000-d050996490d0)

medium Nessus Plugin ID 84282

語系：

概要

遠端 FreeBSD 主機缺少一個或多個安全性相關更新。

說明

Drupal 開發團隊報告：模擬 (OpenID 模組 - Drupal 6 和 7 - 重要) 在 OpenID 模組中發現一個弱點，該弱點會允許惡意使用者在網站上有其他使用者 (包括系統管理員) 時登入，然後劫持其帳戶。

由於受害者必須擁有與 OpenID 身分相關聯的帳號，且該身分須來自一組特定的 OpenID 提供者 (包括但不限於 Verisign、LiveJournal 或 StackExchange)，故此弱點的影響已減輕。開放重新導向 (Field UI 模組 - Drupal 7 - 較不重要) Field UI 模組會藉由在 URL 中使用 ‘destinations’ 查詢字串參數，於數個管理網頁上完成動作後將使用者重新導向至新目的地。在某些情況下，惡意使用者可利用此參數建構 URL，誘騙使用者而將其重新導向至第三方網站，導致使用者遭受社交工程攻擊。

只有啟用 Field UI 模組的網站會受到影響，故此弱點的影響已減輕。

Drupal 6 核心不受影響，但請參閱針對 Drupal 6 提供的 CCK 模組之類似公告：SA-CONTRIB-2015-126 開放重新導向 (Overlay 模組 - Drupal 7 - 較不重要) Overlay 模組將管理頁面顯示為覆蓋目前頁面 (使用 JavaScript) 的一層，而非取代網頁視窗中的頁面。Overlay 模組在顯示 URL 內容前未充分驗證 URL，從而導致一個開放重新導向弱點。

由於此弱點只能針對具有「存取管理重疊」權限的網站使用者使用，而且重疊模組必須啟用，因而會減輕此弱點的影響。資訊洩漏 (轉譯快取系統 - Drupal 7 - 較不重要) 在使用 Drupal 7 的轉譯快取系統並依使用者角色快取網站內容的網站上，使用者 1 所檢視的私人內容可納入快取中並洩漏給無權限的使用者。

由於 Drupal 7 核心本身不使用轉譯快取功能 (需要自訂程式碼或提供 Render Cache 模組才能啟用該功能)，且只會影響允許使用者 1 檢視即時網站內容的網站，故此弱點的影響已減輕。如果管理角色已指派給使用者 1 帳戶 (例如透過 Drupal 核心隨附的標準安裝設定檔進行指派)，洩漏的風險也有限。