path: root/japanese/security/2013/dsa-2828.wml

#use wml::debian::translation-check translation="d609ff4fcb0021e6dd288de057a1ef6cd2b1ac13"
<define-tag description>複数の脆弱性</define-tag>
<define-tag moreinfo>
<p>複数の脆弱性が Drupal、多機能コンテント管理基盤に発見されました:
楽観的なクロスサイトリクエストフォージェリ (CSRF)
防護、安全でない疑似乱数生成、コードの実行、誤ったセキュリティ文字列検証。</p>

<p>リモートからのコードを実行する脆弱性を避けるためには、サイトの各 <q>files</q>
ディレクトリに (公開、非公開それぞれ設定している場合はどちらについても)
.htaccess ファイルを作成 (あるいは Drupal サイトの提供に Apache
を使っていない場合は同等の設定ディレクティブにより設定) することを勧めます。</p>

<p>詳細な情報についてはこの更新で提供されている NEWS ファイルや <a
href="https://drupal.org/SA-CORE-2013-003">drupal.org/SA-CORE-2013-003</a>
にある上流の勧告を参照してください。</p>

<p>旧安定版 (oldstable) ディストリビューション (squeeze)
では、この問題はバージョン 6.29-1 で修正されています。</p>

<p>直ちに drupal6 パッケージをアップグレードすることを勧めます。</p>
</define-tag>

# do not modify the following line
#include "$(ENGLISHDIR)/security/2013/dsa-2828.data"