Múltiples vulnerabilidades en el núcleo de Drupal
- Drupal versiones 7.x, 8.5.x y 8.6.x
El equipo de seguridad de Drupal ha publicado tres actualizaciones que corrigen múltiples vulnerabilidades en las versiones 7 y 8.
Las principales vulnerabilidades corregidas con estas actualizaciones son:
- El núcleo de Drupal utiliza la biblioteca PEAR Archive_Tar de terceros. Esta biblioteca ha publicado una actualización de seguridad que afecta a algunas configuraciones de Drupal. Se ha asignado el identificador CVE-2019-6338 para esta vulnerabilidad.
-
Una vulnerabilidad de ejecución de código remoto en el envoltorio integrado de phar stream de PHP, cuando se realizan operaciones de archivo en un phar:// URI no confiable, podría afectar a algunos códigos de Drupal (core, contrib y custom) que estén realizando operaciones de ficheros con entradas de usuario con validación incorrecta. Esta vulnerabilidad se ve mitigada por el hecho de que tales rutas de código normalmente requieren acceso con permisos de administrador o una configuración atípica. Se ha asignado el identificador CVE-2019-6338 para esta vulnerabilidad. Se ha asignado el identificador CVE-2019-6339 para esta vulnerabilidad.
