サポート担当の刀祢(とね)です。DrupalセキュリティーチームからDrupalコア(SA-CORE-2019-007)のセキュリティーアドバイザリーが発表されました。Drupalをお使いの方はアップデートを実施してください。14/25AC:Complex/A:Admin/CI:All/II:All/E:Theoretical/TD:Uncommon(リスクレベルの詳細説明はhttps://www.drupal.org/drupal-security-team/security-risk-levels-definedを参照してください。詳細このセキュリティリリースはDrupalコアが依存しているサードパーティーライブラリーであるtypo3/phar-stream-wrapperの脆弱性を回避するために、その最新版のライブラリーを参照するように変更するものです。脆弱性の内容はPharアーカイブファイルの正当なパス名のチェックに不備があり、異なるパスにある悪意のあるアーカイブファイルを展開してしまうというものです。8の8.6.xより古いバージョンはサポートが終了していますのでセキュリティアップデートは提供されません。あべのハルカスを遠くに眺めて大阪からリモートワークしています。好きなモジュールは今のところGutenbergとTomeです。7(47)イベント(22)マーケティング(11)セキュリティ(38)Webガバナンス(5)リモートワーク(10)ANNAIカルチャー(22)Drupal(136)ドゥルーパル(110)ドルーパル(110)ウェブサイトに関することならお気軽にご相談くださいお問い合わせお見積のご依頼や詳しい内容のご相談、取材などに関することはお問い合わせをご利用ください。