Skip to main content

Views モジュール (6.x) のセキュリティ更新

Drupal 6 の Views モジュール (6.x) に SQL インジェクション脆弱性:
http://drupal.org/node/348321
使用する値を定義した CCK の Text フィールドと exposed filter の組み合わせで、データが正しくフィルタされない場合がある?

セキュリティ更新を含むモジュール更新がリリース:
http://drupal.org/node/347831

この更新に伴うデータベース更新はない模様。