リリース

Drupal 5.9 セキュリティアップグレード！

2008-07-24 (木) 17:51 0829

Drupal 5.8 でフィクスされたはずの Session Fixation がちゃんとフィクスされていなかったようで、その問題へのセキュリティフィクスといくつかのバグフィクスが行われた Drupal 5.8 がリリースされていました。

セキュリティリスクは Less critical （低い）となっていますが、アナウンスページでは前回の Drupal 6.3 のアップグレードと共に Upgrading your existing Drupal 5 and 6 sites is strongly recommended. （アップグレードを強く推薦） といわれていますので、Drupal 5.x を利用中の方には、早急なアップグレードをお勧めします。

Drupal 6.3 / 5.8 セキュリティアップグレード !

2008-07-11 (金) 13:33 0829

Drupal 6.x と 5.x で、クロスサイトスクリプティング（XSS）＋クロスサイトリクエストフォージェリ（CSRF）＋ Session Fixation ＋ SQL Injection という複数の脆弱性が見つかったとのことで、それらの問題へのセキュリティフィクスといくつかのバグフィクスが行われた Drupal 6.3 および 5.8 がリリースされていました。

セキュリティリスクは Moderately critical （中程度）で、Upgrading your your existing Drupal 5 and 6 sites is strongly recommended. （アップグレードを強く推薦） ということです。

Drupal 6.2 セキュリティアップグレード !

2008-04-10 (木) 11:46 0829

Drupal 6.1 のメニューシステムが適切なアクセスコントロールを行っていないという問題へのセキュリティフィクスといくつかのバグフィクスが行われた Drupal 6.2 がリリースされてました。

セキュリティリスクは Moderately critical （中程度）で、Upgrading your existing Drupal 6 sites is strongly recommended. （アップグレードを強く推薦） ということです。

Drupal 6.1 セキュリティアップグレード !

2008-02-28 (木) 13:18 0829

Drupal 6.0 に複数のクロスサイトスクリプティング脆弱性が見つかったということで、早速、この問題へのセキュリティフィクスといくつかのバグフィクスが行われた Drupal 6.1 がリリースされてました。

セキュリティリスクは Moderately critical （中程度）で、Upgrading your existing Drupal 6 sites is strongly recommended. （アップグレードを強く推薦） ということなので、Drupal 6.0 サイト運営中の方はぜひ。