オープンソース・ソフト Drupal を使った Web サイトの構築・サポート・研修

セキュリティー報告:Mollom、Entity Delete、AdTego SiteIntel - AdBlocker Detect

Drupal セキュリティー チームからの連絡です(日本時間 2018/06/07(木)01:29 AM~)

今回は拡張モジュールが 3 つで、そのうち 2 つがサポート対象外に指定されています。普及率の高い Mollom の記事だけを訳しました(Mollom もサポート対象外)。他のモジュールについては原文をご覧ください。

モジュール(重大性スコア)使用サイト数

モジュール


Mollom

オンラインの原文: Mollom - Critical - Unsupported - SA-CONTRIB-2018-038


セキュリティー チームはこのモジュールをサポート対象外に指定する。このモジュールには既知のセキュリティー問題があり、それがメンテナーによって解決されていない。このモジュールのメンテナンスをしたい場合は次のリンクを参照:https://www.drupal.org/node/251466

セキュリティー チームはサポート対象外となったすべてのプロジェクトを既定値(デフォルト)として「重大」と判定する。