安全性更新: Drupal 6.28 及 7.19
Drupal 今天針對 6 及 7 兩個核心程式發佈了安全性更新。
官方強烈建議更新到最新的版本 6.28 以及 7.19
修復了多個遠端可能造成的安全性問題,詳細的說明在: http://drupal.org/SA-CORE-2013-001
- Drupal 6 及 7 核心內建的 jQuery 對於 XSS 未提供足夠的安全性保護
但注意,即使升級後,開發者仍要注意避免直接輸出使用者輸入的不安全內容, - Book 模組的存取權限問題,如有 Book 模組產生的 node 會受到影響
- Image 模組的存取權限問題,如有使用 Image 模組存檔至 private 的資料夾內會受到影響
- 閱讀更多關於安全性更新: Drupal 6.28 及 7.19
- 3 篇回應
- 發表回應前,請先登入或註冊


