|
"Drupal 6.6 and 5.12 released" - выпущены обновления cистемы управления контентом Drupal 6.6 и 5.12 с исправлением двух уязвимостей:
В Drupal 6 найдена возможность подстановки JavaScript блока (XSS атака) на страницы книжного контента (book content).
В системе с несколькими виртуальными хостами, разделяемыми по IP, злоумышленник может выполнить через Drupal чужой скрипт или получить доступ к файлам, находящемся вне корневой директории сайта.
| 
