[Heisec] Drupal-Lücken erlauben das Kapern von Admin-Konten

[Newsfeed]

In Drupal 6 und 7 klaffen vier Sicherheitslücken. Die schwerwiegendste erlaubt es Angreifer, Admin-Konten des CMS über OpenID zu kapern. Updates, welche die Lücken schließen, stehen zum Download bereit.

Weiterlesen...