WIRed-Net

Die Entwickler des CMS Drupal haben die Versionen 5.17 und 6.11 veröffentlicht, in der eine Cross-Site-Scripting-Schwachstelle geschlossen wurde. Diese Schwachstelle lässt sich aber nur ausnutzen, wenn ein Browser UTF-8-kodierte Zeichen als UTF-7-kodiert interpretiert. Laut dem Bericht von den Drupal-Entwicklern soll dies beim Internet Explorer 6 und 7 in bestimmten Fällen vorkommen.

Darüber hinaus beheben die neuen Versionen einen Fehler, der sich für Cross-Site-Request-Forgery-Angriffe missbrauchen lässt. Es stehen auch Patches bereit, welche alternativ zu den Updates verwendet werden können. Von den Entwickler wurden auch mehrere Berichte zu Schwachstellen in Erweiterungsmodulen anderer Hersteller veröffentlicht