Gábor Hojtsy, Mitglied des Drupal Core-Development-Teams, hat die Versionen 6.16 und 5.22 des Content Management Systems freigegeben. Sie beheben unter anderem mehrere als kritisch eingestufte Sicherheitslücken.
- Download
- Drupal 6.16, 1.0 MB
- Drupal 5.22, 750 KB
Bei den behobenen Sicherheitslecks handelt es sich um die im Bulletin unter der ID SA-CORE-2010-001 aufgeführten Schwachstellen Installation cross site scripting, Open redirection, Locale module cross site scripting und Blocked user session regeneration.
Während in Version 6.16 darüber hinaus noch zahlreiche kleinere Bugs ausgemerzt wurden, ist die Behebung der Sicherheitslücken der einzige Fix in Version 5.22. Dennoch sollten sich Besitzer einer Drupal-5-Installation im Klaren darüber sein, dass mit dem Release von Drupal 7 der Support für die 5-er-Reihe eingestellt wird. Es wird also langsam Zeit für ein Update.
Kommentare