Drupal: aktualizujte modul Site Documentation

    15.5.2008, Jan Polzer

    Včera byla oznámena dostupnost bezpečnostní aktualizace modulu Site Documentation pro redakční systém Drupal. Chyba je to poměrně vážná, kdokoli s oprávněním prohlížet obsah webu totiž může získat kompletní výpis databáze. Modul Site Documentation slouží k zobrazování různých údajů pro vývojáře. Bohužel jeho autoři nějakým nedopatřením umožnili, aby funkce pro zobrazení obsahu databázových tabulek Drupalu byla dostupná každému, kdo má oprávnění k prolížení obsahu.

    Reklama

    Takové oprávnění má logicky většinou každý - přihlášený uživatel i obyčejný návštěvník webu. Pokud náhodou tento modul používáte, pak si stáhněte jeho nejnovější verzi:

     

     

    • Facebook logo
    • Twitter logo
    • LinkedIn logo
    Obrázek uživatele Jan Polzer
    Autor článku: Jan Polzer

    Tvůrce webů z Brna se specializací na Drupal a Symfony. Obojí také školím spolu se základy SEO. Jsem Acquia Certified Developer a Site Builder a napsal jsem několik knih o Drupalu. Ve volných chvílích cestuji a podnikám výlety. Více se dozvíte na mém firemním webu.

    Reklama

    Přidat komentář