发现 drupal7（一种内容管理框架）的用户模块中存在一个漏洞。

若某个具体提供或自定义的代码触发了用户配置文件窗体的重建，则已注册的用户可以获得网站上的所有用户角色。这通常会使用户获取管理权限。

针对 Debian 7“Wheezy”，此问题已于 drupal7 的 7.14-2+deb7u14 版本中修复。

我们建议您升级 drupal7 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

检测

Debian DLA-550-1：drupal7 安全更新

high Nessus 插件 ID 92325

未找到变更日志