Апдейт для Drupal устраняет две серьёзные уязвимости

Апдейт для Drupal устраняет две серьёзные уязвимости

Апдейт для Drupal устраняет две серьёзные уязвимости

Очередные обновления, выпущенные для Drupal 7 и Drupal 8, устраняют серьёзные уязвимости в популярной системе управления контентом, при помощи которых злоумышленники могли обойти встроенные средства ограничения доступа и повысить свои привилегии.

Исправленная уязвимость в Drupal 7 касалась модуля User и считалась «умеренно критической». Она позволяла зарегистрированному пользователю присвоить себе любые роли на сайте вплоть до администратора. Для этого ему следовало добиться встраивания в сайт кода, который запускает перегенерацию формы редактирования пользовательского профиля во время её сохранения, сообщает xakep.ru.

Другая уязвимость скрывается в модуле Views, который служит для создания, редактирования и отображения списков контента. Ошибка, позволявшая обойти ограничения доступа, подвержены и седьмая, и восьмая версия Drupal. Угроза, которую она создаёт, относительно невелика.

Из-за этой ошибки пользователи могут получить доступ к информации из модуля Statistics даже в том случае, если им это запрещено. Это происходит в видах, которые настроены на отображение поля «Статистика контента» (например, общее количество просмотров, количество сегодняшних просмотров или последний визит).

Для устранения уязвимости, связанной с повышением привилегий в модуле User, необходимо установить Drupal версии 7..44 или более позднюю. Уязвимость в модуле Views пользователи восьмой версии могут победить путём установки Drupal 8.1.3. Пользователям семёрки советуют обновить модуль Views до версии 7.x-3.14.

Подпишитесь на новости

В России заблокируют 26 тыс. мобильных номеров, оформленных сверх лимита

Российские операторы отключат около 26 тысяч мобильных номеров, зарегистрированных сверх разрешённого количества. Они числятся примерно за тысячей абонентов. Запас симок на все случаи жизни постепенно заканчивается, по крайней мере в операторских базах.

Данные заместителя главы Роскомнадзора Олега Терлякова с форума «Спектр-2026» приводят «Ведомости».

С начала года к середине октября количество номеров сверх лимита сократилось на 1,95 млн. По подсчётам издания, перелимит уменьшился в 76 раз.

Для граждан России действует ограничение в 20 сим-карт суммарно у всех операторов. Для иностранцев вдвое меньше — десять. Превышение становится основанием для блокировки.

Ограничения направлены против нелегального оборота номеров и телефонного мошенничества. Сим-карты могут оформлять на подставных лиц или граждан, которые вообще не знают о своём внезапном телеком-хозяйстве.

При этом сокращение перелимита на 1,95 млн номеров не означает, что все эти симки принадлежали мошенникам или были принудительно отключены. Статистика показывает, сколько номеров перестало числиться сверх установленного потолка.

RSS: Новости на портале Anti-Malware.ru