Drupal 安全团队报告：

修复了受支持的 Drupal 核心版本 6 和 7 中的多种漏洞。

- 因宽松的跨站请求伪造防护而造成的多种漏洞（Form API 验证 - Drupal 6 和 7）

- 因使用 mt_rand() 进行伪随机数生成中的漏洞而造成的多种漏洞（Form API、OpenID 和随机密码生成 - Drupal 6 和 7）

- 代码执行预防（Apache 的文件目录 .htaccess - Drupal 6 和 7）

- 访问绕过（安全标记验证 - Drupal 6 和 7）

- 跨站脚本（Image 模块 - Drupal 7）

- 跨站脚本（Color 模块 - Drupal 7）

- 开放重定向（Overlay 模块 - Drupal 7）

检测

FreeBSD：drupal -- 多种漏洞 (d9649816-5e0d-11e3-8d23-3c970e169bc2)

high Nessus 插件 ID 71239

未找到变更日志