Debian DLA-2637-1：drupal7 安全更新

high Nessus 插件 ID 149015

语言：

简介

远程 Debian 主机缺少安全更新。

描述

Drupal 项目在于 _filter_xss_arttributes 函数中执行的审查中发现一个漏洞，此漏洞可能导致跨站脚本，并授予其 Drupal 安全公告 ID SA-CORE-2021-002 ：

https://www.drupal.org/sa-core-2021-002

尚未公布 CVE 编号。

对于 Debian 9“Stretch”，已在版本 7.52-2+deb9u15 中向后移植此问题的修复程序。

我们建议您升级 drupal7 程序包。

如需了解 drupal7 的详细安全状态，请参阅其安全跟踪页面：

https://security-tracker.debian.org/tracker/source-package/drupal7

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动清理和排版。