Drupal Video Module 任意PHP代码执行漏洞

Drupal Video Module 任意PHP代码执行漏洞

发布日期：2013-01-23
更新日期：2013-01-25

受影响系统：
Drupal Video module
描述：
--------------------------------------------------------------------------------
BUGTRAQ  ID: 57525
 
Drupal是一款开源的内容管理平台。
 
Drupal Video 7.x-2.x模块存在任意PHP代码执行漏洞，攻击者可利用此漏洞在Web服务器上下文中执行任意PHP代码。
 
<*来源：Joris van Eijden
 
  链接：http://drupal.org/node/1896714
 *>

建议：
--------------------------------------------------------------------------------
厂商补丁：
 
Drupal
 ------
 目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
 
http://drupal.org/project/video