Drupal 6.12, 5.18 a další aktualizace

V redakčním systému Drupal se objevilo několik nepříjemných bezpečnostních chyb. Označeny jsou jako středně kritické. Spočívají v nedostatečném ošetření vstupu uživatele v případě, že je místo UTF-8 použito UTF-7 v Internet Exploreru verze 6 a 7. Výsledkem může být podstrčení škodlivého kódu a tedy XSS.

Zde jsou přímé odkazy na stažení nejnovějších verzí Drupalu:

• Drupal 6.12
• Drupal 5.18

Další opravy

Vývojáři uvolnili také několik opravených verzí doplňkových modulů. Nezapomeňte je proto aktualizovat, opravy jsou označeny jako méně a středně kritické. Odkazy níže vedou na stránky modulů:

• Feed Block
• Printer, e-mail and PDF versions
• LoginToboggan