is702is702についてニュース特集4コマ漫画パートナープログラム学習資料ダウンロードis702はトレンドマイクロが提供するインターネットを安全に楽しむためのセキュリティ情報サイトです。(IPA)およびJPCERTコーディネーションセンター(JPCERT/CC)は2月26日、オープンソースのCMS(コンテンツマネジメントシステム)である「Drupal」について、新たな脆弱性が見つかったとして注意を呼びかけました。本脆弱性を悪用する攻撃コードが公開されているとともに、Drupalのバージョンを調査する試みが確認されているとのことです。影響を受けるバージョンを利用している場合は、至急アップデートすることを検討してください。APIを利用するモジュールを有効にしている場合に、影響を受けます。悪用された場合、遠隔の第三者によって、サーバ上で任意のコードを実行される可能性があるとのことです。影響を受けるバージョンは以下のとおり。8.6.10より前の、8.6系のバージョン。8.5.11より前の、8.5系のバージョン。最新版が公開されていますので、該当するユーザは、至急アップデートしてください。8系バージョンについても、サポートが終了しているため、8.5.11または8.6.10へのアップデートが推奨されています。APIを利用するモジュールを有効にしている場合は、本脆弱性の影響を受けるとのことです。7系について修正済みのバージョンは公開されていません。