Aggiornato il: 28-02-2019 11:44
Solitamente il team di sviluppo di questo CMS tende a rilasciare periodicamente (ogni due mesi, di norma), una duplice tipologia di aggiornamenti: da un lato patch per risolvere bug ed altre release minori, dall’altro aggiornamenti specifici per la sicurezza. Di solito quelli di primo tipo vengono annunciati prima del rilascio, mentre i secondi invece no. Sembra che, questo mese, l’aggiornamento sia di natura diversa perchè è stato specificatamente annunciato con modalità differenti.
Tutti gli amministratori di siti in Drupal versione 7 quindi, dovrebbero fare molta attenzione al prossimo aggiornamento (disponibile a questo indirizzo), per evitare di lasciare aperta una probabile, secondo alcuni, vulnerabilità zero-day (piuttosto grave, in previsione). Il team di Drupal ha infatti annunciato un aggiornamento del core molto importante su Twitter, dopo aver avvisato tutti coloro che offrono un hosting Drupal a prepararsi ad un update imminente.
L’aggiornamento SA-CORE-2014-005 deve essere immediatamente applicato alla versione Drupal 7 perchè risolve un problema di SQL injection. La API che filtra le richieste SQL in ingresso è fallata, e deve essere patchata in quanto, in alcuni ambiente, non permette solo ad un utente anonimo di effettuare query arbitrarie, ma anche di impadronirsi dei privilegi più elevati via PHP. Chiunque usi Drupal 7.x dovrebbe passare al più presto alla versione Drupal core 7.32.
Ingegnere per passione, consulente per necessità, docente di informatica; ho creato Trovalost.it e ho scritto quasi tutti i suoi contenuti. Ogni guida viene revisionata e aggiornata periodicamente. Per contatti clicca qui
