-
最新公告
- 域名競(jìng)價(jià)出價(jià)策略調(diào)整公告 2026-04-14
- 關(guān)于SSL證書簽發(fā)時(shí)長(zhǎng)調(diào)整公告 2026-02-25
- 2026年春節(jié)放假通知 2026-02-10
- 西部數(shù)碼APP重磅上線！ 2026-01-29
- 充值預(yù)付款
- 資訊中心
- 幫助中心
- 提交工單
- 備案
- 身份識(shí)別碼：
- 消息中心()
- 西部數(shù)碼首頁
- 客服中心
- 新聞中心
- Drupal遠(yuǎn)程代碼執(zhí)行漏洞安全預(yù)警
Drupal遠(yuǎn)程代碼執(zhí)行漏洞安全預(yù)警
尊敬的西部數(shù)碼用戶，您好！
2018年3月底，Drupal官方發(fā)布新補(bǔ)丁和安全公告，Drupal 6,7,8多個(gè)子版本存在遠(yuǎn)程代碼執(zhí)行漏洞(CVE-2018-7600)，攻擊者利用該漏洞可以上傳惡意代碼，進(jìn)而控制使Drupal站點(diǎn)服務(wù)器。
影響范圍
Drupal 6.x，7.x，8.x
修復(fù)方案
1.升級(jí)到Drupal相應(yīng)的最新子版本：
7.x版本，更新到 Drupal 7.58
8.5.x版本，更新到 Drupal 8.5.1
8.4.x 版本，更新到 Drupal 8.4.6
8.3.x 版本，更細(xì)到 Drupal 8.3.9
2.如果不能立即更新，請(qǐng)使用對(duì)應(yīng)patch
8.5.x,8.4.x,8.3.x patch
7.x patch
Drupal 8.0/8.1/8.2版本已徹底不再維護(hù)，如果你在使用這些版本的Drupal，請(qǐng)盡快更新到8.3.9或8.4.6版本
參考鏈接
https://www.drupal.org/project/d6lts
西部數(shù)碼
2018-4-16
