Mises à jour de sécurité pour Drupal

Numéro : AV18-124
Date : Le 3 Août 2018

Objet

L’objet du présent avis est d’attirer l’attention sur une mise à jour pour Drupal.

Évaluation

Drupal a publié des mises à jour qui contient des correctifs de sécurité pour la vulnérabilité VulnérabilitéDéfectuosité ou lacune inhérente à la conception ou à la mise en œuvre d’un système d’information ou à son environnement, qui pourrait être exploitée en vue de compromettre les biens ou les activités d’une organisation. dans la  librairie Symfony utilisée dans le noyau de Drupal.
Versions affectés:
- Drupal 8.x versions antérieures à 8.5.6

Référence CVE: CVE-2018-14773

Mesure suggérées

Le CCRIC recommande que les administrateurs testent les mises à jour du fournisseur et qu’ils les appliquent aux applications touchées.

Références (en anglais)

https://www.drupal.org/SA-CORE-2018-005