Solitamente il team di sviluppo di questo CMS tende a rilasciare periodicamente (ogni due mesi, di norma), una duplice tipologia di aggiornamenti: da un lato patch per risolvere bug ed altre release minori, dall’altro aggiornamenti specifici per la sicurezza. Di solito quelli di primo tipo vengono annunciati prima del rilascio, mentre i secondi invece no. Sembra che, questo mese, l’aggiornamento sia di natura diversa perchè è stato specificatamente annunciato con modalità differenti.
Tutti gli amministratori di siti in Drupal versione 7 quindi, dovrebbero fare molta attenzione al prossimo aggiornamento (disponibile a questo indirizzo), per evitare di lasciare aperta una probabile, secondo alcuni, vulnerabilità zero-day (piuttosto grave, in previsione). Il team di Drupal ha infatti annunciato un aggiornamento del core molto importante su Twitter, dopo aver avvisato tutti coloro che offrono un hosting Drupal a prepararsi ad un update imminente.
L’aggiornamento SA-CORE-2014-005 deve essere immediatamente applicato alla versione Drupal 7 perchè risolve un problema di SQL injection. La API che filtra le richieste SQL in ingresso è fallata, e deve essere patchata in quanto, in alcuni ambiente, non permette solo ad un utente anonimo di effettuare query arbitrarie, ma anche di impadronirsi dei privilegi più elevati via PHP. Chiunque usi Drupal 7.x dovrebbe passare al più presto alla versione Drupal core 7.32.
Da non perdere 👇👇👇
- 🔒 Conosci meglio privacy e diritti digitali
- 👩💻 Impara a programmare in Python, C++, PHP
- 💻 Configura hosting e domini
- 📊 Tutto sui database
- 🛠️ Approfondisci le nuove tecnologie
- 🎮 Esplora la sezione retrogame
- 👀 Guarda i migliori servizi in offerta
- 🏁 Usa al meglio Excel
- 💬 Il nostro canale Telegram: iscriviti
- 🤩 Che significa underdog
- 😬 Calcolo delle probabilità delle varie combinazioni del poker
- 😬 Come eliminare le foto doppie di WhatsApp (Android)