Очередная критическая уязвимость в Drupal 7

[CrazyRad]

Обновил информацию про эксплоиты.

[demimurych]

>которой подвержены все версии.

только 7-ой ветки.

[CrazyRad]

Согласен, неудачно переформулировал. Добавил.

[Razunter]

Не только, Drupal 8 тоже был подвержен.

[CrazyRad]

Откуда такая информация? Судя по commit-ам в 8 ветке ничего не исправлялось.

[Razunter]

Drupal 8 beta 2

[CrazyRad]

Добавил.

[servekon]

Дьявол кроется в деталях.
Код

foreach($values...)

заменили на

foreach(array_values($values)...)

У меня это еще совпало с тем, что 16.10.2014 у dh.it-patrol.ru на сервере Shiva были аппаратные проблемы(может, кстати связанные с этой уязвимостью), благо ssh и ftp работали.

[CrazyRad]

Добавил про давно висевшую в багтрекере друпала уязвимость.

[SparkLone]

Спасибо за информацию, проверил — буквально пару часов назад чей то бот видимо автоматом внес инфекцию, php бекдор спрятанный в modules — увидел сразу, а вот изменения в базе (menu_router) сразу то и не приметил, так что имейте ввиду.
А багу мне этот бот сам прикрыл, заботливый попался.

[itdef]

Запасливый бизнес мен.

[SparkLone]

В этом году на фоне хартблидов и прочих шеллшоков продавцы лома скорее всего заработают себе на счастливую старость.

[zhylik]

можете поподробней расписать что с menu_router?

[zhylik]

Нашел blog.sucuri.net/2014/10/drupal-sql-injection-attempts-in-the-wild.html вставляют новый путь меню