Drupalが緊急のセキュリティパッチを公開、早急な適用を

オープンソースのCMS「Drupal」に予告されていたセキュリティ修正に関して、対応するパッチ（SA-CORE-2018-002）が公開された。リモートでコードが実行される脆弱性で、サイトが完全に侵害される恐れがある。

対象となるバージョンは、7.x、8.5.x。なお、通常のサポート範囲ではない8系のマイナーバージョン8.3.x、8.4.xにもその影響を考慮しパッチが公開されている。ただし、8.2.x以前の8系のバージョンは対象外のため8.3系以降へのバージョンアップの必要がある。対象ユーザーは早急なアップデートを。

• Drupal core - Highly critical - Remote Code Execution - SA-CORE-2018-002
• FAQ about SA-CORE-2018-002 | Drupal Groups
• 脆弱性SA-CORE-2018-002に関するFAQ（ANNAI社による翻訳記事）