Drupal Taxonomy Timer模块SQL注入漏洞

漏洞介绍

Drupal的Taxonomy Timer 模块中存在SQL注入漏洞，远程攻击者可以借助未明向量执行任意SQL指令。

目前厂商已经发布了升级补丁以修复这个安全问题，补丁下载链接：

Drupal Taxonomy Timer 6.x-alpha1

Drupal taxonomy_timer-6.x-1.0-rc1.tar.gz

http://ftp.drupal.org/files/projects/taxonomy_timer-6.x-1.0-rc1.tar.gz

Drupal Taxonomy Timer 5.x-1.8

Drupal taxonomy_timer-5.x-1.9.tar.gz

http://ftp.drupal.org/files/projects/taxonomy_timer-5.x-1.9.tar.gz

来源: VUPEN

名称: ADV-2009-3388

链接：http://www.vupen.com/english/advisories/2009/3388
来源: BID

名称: 37189

链接：http://www.securityfocus.com/bid/37189
来源: drupal.org

链接：http://drupal.org/node/649396
来源: drupal.org

链接：http://drupal.org/node/641064
来源: drupal.org

链接：http://drupal.org/node/641050