အဓိကအကြောင်းအရာသို့ သွားမည်

မြန်မာဆိုက်ဘာအရေးပေါ်တုံ့ပြန်ရေးဌာနခွဲ (mmCERT) ၏ တရားဝင် Website

Submitted by admin on

Drupal မှ Entity Reference Module နှင့်ပတ်သက်၍ Vulnerability ကို (၁၃.၁၂.၂ဝ၁၃) ရက်နေ့တွင် ထုတ်ပြန်ကြေညာခဲ့သည်။ ၄င်း Vulnerability မှတဆင့် Attacker များသည်
Web Browser ကိုအသုံးပြု၍ Exploit ပြုလုပ်နိုင်ပါသည်။ ပြီးနောက် Bypass Access ရရှိပြီး Unauthorized Action များကို လုပ်ဆောင်နိုင်ပါသည်။ Vulnerability ရှိနေသော
Drupal Entity Reference Version များမှာ 7.x-1.x မှ 7.x-1.1-rc1 ထိဖြစ်ပါသည်။ အသေးစိတ်ကို အောက်ပါ Link တွင်ကြည့်ရှုနိုင်ပါသည်။
http://www.securityfocus.com/bid/63844

standard