Aviso de seguridad de Debian

DSA-4123-1 drupal7 -- actualización de seguridad

Fecha del informe:

24 de feb de 2018

Paquetes afectados:

Vulnerable:

Sí

Referencias a bases de datos de seguridad:

En el sistema de seguimiento de errores de Debian: error 891154, error 891153, error 891152, error 891150.
En el diccionario CVE de Mitre: CVE-2017-6927, CVE-2017-6928, CVE-2017-6929, CVE-2017-6932.

Información adicional:

Se han encontrado múltiples vulnerabilidades en la infraestructura de soporte de gestión de contenidos Drupal. Para información adicional consulte el aviso del proyecto original en https://www.drupal.org/sa-core-2018-001.

Para la distribución «antigua estable» (jessie), este problema se ha corregido en la versión 7.32-1+deb8u10.

Para la distribución «estable» (stretch), este problema se ha corregido en la versión 7.52-2+deb9u2.

Le recomendamos que actualice los paquetes de drupal7.

Para información detallada sobre el estado de seguridad de drupal7 consulte su página del «security tracker» en: https://security-tracker.debian.org/tracker/drupal7