CVE-2013-4445/CVE-2013-4446

已发现 Context（一个 drupal 模块，可用于管理网站不同部分的上下文条件和反应）存在两个严重的安全问题。

第一个问题是，在没有 PHP 或 PECL JSON 库提供的 json_decode 函数的配置中运行时，该模块允许通过操控用于 AJAX 操作的路径中的 URL 参数来执行 PHP 代码。漏洞为

此漏洞仅在运行 5.2 版之前的 PHP、且未安装 json 库的服务器上才可利用。

第二个问题是，该模板使用 Drupal 的标记方案限制访问区块的 json 渲染。此控制机制不足，因为 Drupal 的标记方案在两个不同会话（或会话与未经认证的用户）之间提供安全性，而非在一个会话中提供安全性。通过获取包含敏感信息的区块可缓解该漏洞。

建议的修复方法是将 Drupal6-context 更新到 6.x-3.2，将 Drupal7-context 更新到 7.x-3.0。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

检测

Fedora 20：drupal6-context-3.3-1.fc20 (2013-21303)

medium Nessus 插件 ID 71062

未找到变更日志