Das Drupal Security Team hat auf seiner Webseite auf ein neues Sicherheitsupdate für Drupal 8 und Drupal 7 hingewiesen. Das Sicherheitsrisiko wird als Moderately Critical eingestuft. Ihr solltet möglichst bald mit dem Einspielen der Sicherheitsfixes beginnen.
Die aktuellen Release-Notes zum Drupal 8.1.3 und Drupal 7.44 Sicherheitsupdate findet man wie immer auf Drupal.org. Dort gibt es auch den Download.
Welche Sicherheitslücken gibt es diesmal?
Mit dem Update werden folgende Issues gefixt:
- Sicherheitslöcher im User Modul und im Views Modul. Wobei sich User Zugriff auf alle Benutzerrollen verschaffen könnten und beim Views Modul wäre es möglich, dass nicht-autorisierte Anwender Zugriff auf die Statistiken erhalten.
- Vulnerability: Access bypass, Multiple vulnerabilities.
So funktioniert das Update
Im Administrationsbereich seiner Drupalinstallation unter Berichte / Verfügbare Aktualisierungen bekommt man einen Hinweis auf das Update angezeigt. Über einen Klick auf Herunterladen wird das jeweilige Drupal Sicherheitsupdate zum Download bereit gestellt.
Bitte lest euch die Release Notes des jeweiligen Updates durch. Dort sind detaillierte Informationen zu den gemachten Fixes enthalten. Die aktuellste Drupal Core Version könnt ihr euch auf Drupal.org herunter laden.
Tipp: Drupal Update vom Profi
Ihr wisst ja selbst wie wichtig es ist ein Sicherheits-Update schnell einzuspielen. Und wir wissen, dass nur wenige Unternehmen, die Drupal einsetzen die Zeit haben ständig nach Updates Ausschau zu halten. Da es jedoch wichtig ist die Plattform mit der man arbeitet und Geld verdient immer Up-to-date zu halten bieten wir einen Update-Service für unsere Kunden (und solche die es werden wollen an). Dann gibt man Angreifern erst gar nicht die Möglichkeit Sicherheitslücken der Drupal-Systeme auszunutzen.
Denkt drüber nach. Und wenn ihr eure Drupal-Instanz von uns pflegen lassen wollt, dann gebt uns Bescheid. Alternativ könnt ihr aber auch unseren Server Monitoring Dienst nutzen. Der ist unter anderem auch für Drupal-Systeme ausgelegt und informiert automatisch per Mail über anstehende Updates.