在 Drupal（功能齐全的内容管理框架）中发现了两个漏洞。Common Vulnerabilities and Exposures 计划发现以下问题：- CVE-2015-7943 Samuel Mortenson 和 Pere Orga 发现 overlay 模块在显示 URL 内容之前未对其进行充分验证，从而导致公开重定向漏洞。有关更多信息，请访问：https://www.drupal.org/SA-CORE-2015-004 - CVE-2017-6922 Greg Knaddison、Mori Sugimoto 和 iancawthorne 发现匿名用户上传到私密文件系统中的文件可以被其他匿名用户访问，从而导致访问绕过漏洞。有关更多信息，请访问：https://www.drupal.org/SA-CORE-2017-003

检测

Debian DSA-3897-1：drupal7 - 安全更新

medium Nessus 插件 ID 101034

未找到变更日志