Fedora 21：drupal6-6.37-1.fc21 (2015-14442)

high Nessus Plugin ID 85823

語系：

概要

遠端 Fedora 主機遺漏安全性更新。

說明

Drupal 6 系列的維護和安全性版本。此版本可修正 **安全性弱點**。閱讀下方注意事項和安全性公告後網站 [急需立即升級](https://www.drupal.org/node/1494290)：[Drupal 核心 - 重大 - 多個弱點 - SA-CORE-2015-003](https://www.drupal.org/SA-CORE-2015-003) 未納入其他修正。此版本中，.htaccess、robots.txt 或預設的 settings.php 檔案皆無任何變更，因此不需要這些檔案的升級自訂版本。#### 已知問題：
無。#### 6.36 版以後的主要變更：* 基於安全性因素，自動完成系統現在只會對非簡潔 URL 發出 Ajax 要求 (雖然也為使用簡潔 URL 發出要求的自訂程式碼提供保護)。啟用了自動完成功能的文字欄位有一個新的表單 API #process 函式，此函式為自動完成功能運作的必要項目；自訂和提供的模組應確認在變更表單上的文字欄位時，不會意外覆寫此 #process 函式。一部分的安全性修正也包含 theme_textfield() 的變更；建議覆寫此主題函式的網站也套用這些變更 (請參見此 diff 的 theme_textfield 區段取得詳細資訊)。* 當表單 API token 驗證失敗 (例如偵測到跨網站要求偽造意圖，或是使用者嘗試登出同時重新登入後提交表單)，表單 API 現在會略過呼叫表單元素值回呼，除非是已知安全的 Drupal 核心提供的回呼選取清單。在罕見情況下，當使用者提交表單並收到 token 驗證錯誤，這可能導致資料缺乏，不過預期整體影響相當輕微。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。