CSIRT Panam\u00e1 Aviso 2018-22 \u2013Drupal corrige m\u00faltiples vulnerabilidades.
\nGravedad: Cr\u00edtica
\nFecha de publicaci\u00f3n: Febrero 22, 2018
\nFecha de modificaci\u00f3n: Febrero 22, 2018
\n\u00daltima revisi\u00f3n: Revisi\u00f3n A.
\nFuente: www.drupal.org<\/p>\n
Sistemas Afectados
\n\u2022 8.4.x
\n\u2022 7.x<\/p>\n
I. Descripci\u00f3n
\nEste aviso de seguridad corrige m\u00faltiples vulnerabilidades tanto en Drupal 7 como en Drupal 8.
\nII. Impacto
\nRiesgo de seguridad: Critica.<\/p>\n
\u2022 El formulario de respuesta al comentario permite el acceso a contenido restringido – Cr\u00edtico – Drupal 8
\n\u2022 La prevenci\u00f3n de secuencias de comandos entre sitios JavaScript est\u00e1 incompleta – Cr\u00edtica – Drupal 7 y Drupal 8
\n\u2022 Bypass privado de acceso a archivos – Moderadamente cr\u00edtico – Drupal 7
\n\u2022 Vulnerabilidad de jQuery con dominios que no son de confianza – Moderadamente cr\u00edtica – Drupal 7
\n\u2022 La recuperaci\u00f3n de idioma puede ser incorrecta en sitios multiling\u00fces con restricciones de acceso a nodos – Moderadamente cr\u00edtico – Drupal 8
\n\u2022 Configuraci\u00f3n Bypass de acceso a la bandeja – Moderadamente cr\u00edtico – Drupal 8
\n\u2022 Inyecci\u00f3n de enlace externo en 404 p\u00e1ginas al enlazar a la p\u00e1gina actual – Menos cr\u00edtico – Drupal 7<\/p>\n
Para mayor informaci\u00f3n puede visitar: https:\/\/www.drupal.org\/sa-core-2018-001<\/p>\n
III. Referencia a soluciones, herramientas e informaci\u00f3n IV. Informaci\u00f3n de contacto CSIRT Panam\u00e1 Aviso 2018-22 \u2013Drupal corrige m\u00faltiples vulnerabilidades. Gravedad: Cr\u00edtica Fecha de publicaci\u00f3n: Febrero 22, 2018 Fecha de modificaci\u00f3n: Febrero 22, 2018 \u00daltima revisi\u00f3n: Revisi\u00f3n A. Fuente: www.drupal.org Sistemas Afectados \u2022 8.4.x \u2022 7.x I….<\/p>\n","protected":false},"author":4,"featured_media":941,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"om_disable_all_campaigns":false,"_monsterinsights_skip_tracking":false,"_monsterinsights_sitenote_active":false,"_monsterinsights_sitenote_note":"","_monsterinsights_sitenote_category":0,"_uf_show_specific_survey":0,"_uf_disable_surveys":false,"footnotes":""},"categories":[4],"tags":[],"class_list":["post-1160","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-avisos-de-seguridad"],"aioseo_notices":[],"_links":{"self":[{"href":"https:\/\/cert.pa\/index.php?rest_route=\/wp\/v2\/posts\/1160","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cert.pa\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cert.pa\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cert.pa\/index.php?rest_route=\/wp\/v2\/users\/4"}],"replies":[{"embeddable":true,"href":"https:\/\/cert.pa\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=1160"}],"version-history":[{"count":1,"href":"https:\/\/cert.pa\/index.php?rest_route=\/wp\/v2\/posts\/1160\/revisions"}],"predecessor-version":[{"id":1161,"href":"https:\/\/cert.pa\/index.php?rest_route=\/wp\/v2\/posts\/1160\/revisions\/1161"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cert.pa\/index.php?rest_route=\/wp\/v2\/media\/941"}],"wp:attachment":[{"href":"https:\/\/cert.pa\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=1160"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cert.pa\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=1160"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cert.pa\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=1160"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
\nSe recomienda actualizar su sistema:
\n\u2022 Si est\u00e1 utilizando Drupal 8, actualice a Drupal 8.4.5<\/a>
\n\u2022 Si est\u00e1 utilizando Drupal 7, actualice a Drupal 7.57<\/a><\/p>\n
\nCSIRT PANAMA
\nAutoridad Nacional para la Innovaci\u00f3n Gubernamental
\nE-Mail: info@cert.pa
\nWeb: http:\/\/www.cert.pa<\/p>\n","protected":false},"excerpt":{"rendered":"