首页 » 论坛 » Drupal 一般讨论区 » 安全公告

[安全公告]SA-2007-031: Drupal core - SQL Injection

由 大米 于 周四, 2007-12-06 13:25 提交。
  • 公告序号： SA-2007-031
  • Project ： Drupal
  • 版本： 5.x 及 4.7.x
  • 日期： 2007年12月5日
  • 风险级别： 严重 (critical)
  • 利用方式： 远程
  • 漏洞：SQL注入攻击(SQL injection)
    解决方案
    升级Drupal 4.7到最新版本4.7.9
    升级Drupal 5 到最新版本5.4

    公告原文： http://drupal.org/node/198162

‹ [安全公告]SA-2007-032 - Shoutbox - Cross site scripting [安全公告]SA-2007-033 - Feature - CSRF ›
»

唉...又升... 服了.. 不

由 Evance 于 周四, 2007-12-06 13:45 提交。

唉...又升...
服了..

不过这个漏洞倒是逼得我不得不升了..

»

我还奇怪怎么冒出个5.

由 vanz 于 周四, 2007-12-06 15:56 提交。

我还奇怪怎么冒出个5.4，到官方一看，原来5.4都出来了:)

»

SQL注入 -_-!!!

由 阿图 于 周五, 2007-12-07 10:32 提交。

SQL注入 -_-!!! 升级麻烦，打了个PATCH

---------------------------------------------
ShaoXing、绍兴聚网

»