Drupal 6.10 a 5.16 opravuje chybu na Windows hostingu

V noci vyšla další aktualizace redakčního systému Drupal. Je označena jako vysoce kritická a hrozí všem, kdo Drupal provozují na platformě Windows, je přitom jedno, zda využívají webový server IIS nebo Apache. Útočník může injektovat PHP kód do logů webového serveru, což ve výsledku povede k jeho spuštění i přesto, že na webu není zapnuta podpora uploadu souborů.

Řešením je neprodlená aktualizace drupalovského jádra.

• Drupal 6.10
• Drupal 5.16