「Drupal」にセキュリティアップデート - 脆弱性3件を解消

コンテンツマネジメントシステム（CMS）である「Drupal」のセキュリティアップデート「同8.2.7」がリリースされた。開発チームは、利用者に対してアップデートを強く推奨している。

3件の脆弱性が修正された「Drupal 8.2.7」

今回のアップデートでは、あわせて3件の脆弱性へ対処。脆弱性以外の修正は含まれないという。

アクセスのバイパスが生じる「CVE-2017-6377」は、今回もっとも重要度が高い脆弱性。5段階中2番目にあたる「クリティカル（Critical）」にレーティングされている。

さらにクロスサイトリクエストフォージェリ（CSRF）の脆弱性「CVE-2017-6379」や、開発ライブラリにおいてリモートよりコードの実行が可能となる「CVE-2017-6381」など、重要度が1段階低い「やや重要（Moderately Critical）」の脆弱性2件を解消した。

（Security NEXT - 2017/03/24 ）ツイート