drupal-6.13-1AXS3

以下項目について対処しました。

[Security Fix]
- Drupal の Forum モジュールには URLから得た引数を適切に処理できない問題があり、リモートの攻撃者がフォーラムのページに任意のHTMLドキュメントやスクリプトを挿入するクロスサイトスクリプティング (XSS) の脆弱性があります。

- Drupal にはユーザーのシグネチャによって、ユーザが任意のHTMLドキュメントやスクリプトを挿入し、PHP フィルタが有効であればPHPのコードが実行される脆弱性があります。

- Drupal には HTTP のリファラによって外部のサイトにパスワードが流出する脆弱性があります。さらに、Drupalのページキャッシュが有効で、巧妙に作られたURLを経由してサイトを訪れた場合、悪意のあるユーザがページのキャッシュからユーザ名とパスワードを取得できる脆弱性があります。

一部CVEの翻訳文はJVNからの引用になります。
http://jvndb.jvn.jp/