Risque
- Injection de code indirecte
Systèmes affectés
- Drupal versions 5.20 et antérieures ;
- Drupal versions 6.14 et antérieures.
Résumé
De multiples vulnérabilités dans Drupal permettent de réaliser des injections de code indirectes.
Description
De multiples vulnérabilités ont été découvertes dans les modules Contact et Menu de Drupal. L'exploitation de ces vulnérabilités permet d'injecter du code dans les pages d'administration de ces modules.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Bulletin de sécurité Drupal SA-CORE-2009-009 du 16 décembre 2009 : http://drupal.org/node/661586
- Référence CVE CVE-2009-4369 https://www.cve.org/CVERecord?id=CVE-2009-4369
- Référence CVE CVE-2009-4370 https://www.cve.org/CVERecord?id=CVE-2009-4370
- Référence CVE CVE-2009-4371 https://www.cve.org/CVERecord?id=CVE-2009-4371
