标题: Drupal Auto Assign Role Module绕过安全措施 [打印本页]

---

作者: pioneer     时间: 2010-7-4 19:28    标题: Drupal Auto Assign Role Module绕过安全措施

来源

secunia.com

软件

Drupal Auto Assign Role Module 6.x

描述

处理存取许可时的一个错误可导致浏览其他受限制节点的内容
成功执行需要"administer autoassignrole"许可
该漏洞在V6.x-1.2之前的版本中已经报告

解决方案

更新到V6.x-1.2.
http://drupal.org/node/795926

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn