Drupal Meetup Tokyo Vol.9が開催されます!

Submitted by drupal-kanri on 水, 03/22/2017 - 10:23

Drupal コミュニティが主催しているDrupal Meetup Tokyo!今回は9回目の開催となります。
今回もアルコールOK・食べ飲み可能で、自由に持ち込みOKですよ!

Drupal Meetup Tokyo


***概要***

▼Drupal Meetup Tokyoイベントページ
https://groups.drupal.org/node/516481
※毎月第四金曜日に開催しています。

▼開催日
2017 年 3 月 24 日(金) 19:30〜 21:00

DrupalCon Baltimore2017が開催されます! drupal-kanri 月, 03/13/2017 - 09:12

数千名のデベロッパーやデザイン制作者、ビジネス関係者が世界中から集うDrupal最大のイベント『Drupal Con』が2017年4月24日~28日までアメリカ合衆国メリーランド州にあるボルチモアにて開催されます。

DrupalCon Baltimore2017

***概要***

■DrupalCon Baltimore2017■

▼DrupalCon Baltimore2017イベントページ
https://events.drupal.org/baltimore2017

▼開催日
2017年4月24日(月) - 28日(金)

【セキュリティパッチ情報】Breakpoint Panels - Critical - Unsupported - SA-CONTRIB-2017-028 drupal-kanri 木, 03/09/2017 - 00:57

2017年3月1日(日本時間:GMT+9)、拡張モジュールにおいて 脆弱性が発見されました。
インストールしているDrupalの導入モジュールを確認のうえ、必要な場合はアップデートをおすすめします。

●勧告ID : Breakpoint Panels - Critical - Unsupported - SA-CONTRIB-2017-028
●プロジェクト : breakpoint panels (拡張モジュール)
●バージョン : 7.x
●投稿日 :2017/3/1

【セキュリティパッチ情報】AES - Critical - Unsupported - SA-CONTRIB-2017-027 drupal-kanri 火, 03/07/2017 - 03:13

2017年3月1日(日本時間:GMT+9)、拡張モジュールにおいて 脆弱性が発見されました。
インストールしているDrupalの導入モジュールを確認のうえ、必要な場合はアップデートをおすすめします。

●勧告ID : DRUPAL-SA-CONTRIB-2017-027
●プロジェクト : AES encryption (拡張モジュール)
●バージョン : 7.x 8.x
●投稿日 :2017/3/1

==概要==
このモジュールは他のモジュールがAES暗号化アルゴリズムを用いてデータを暗号化/復号化することを可能にするAPIを提供します。
このモジュールは暗号化データの安全性に関する要求を満たしません。このモジュールを用いて暗号化されたデータへアクセスする攻撃者は通常よりも容易に復号化が出来ます。保守者はこれらの脆弱性を修正しないことを選択しました。 どのように対応済みかつよりセキュアーなAES暗号化モジュールへ移行するかについてはsolution sectionを参照してください。

【セキュリティパッチ情報】Remember Me - Critical - Unsupported - SA-CONTRIB-2017-025 drupal-kanri 月, 03/06/2017 - 06:48

2017年3月1日(日本時間:GMT+9)、拡張モジュールにおいて 脆弱性が発見されました。
インストールしているDrupalの導入モジュールを確認のうえ、必要な場合はアップデートをおすすめします。

●勧告ID : DRUPAL-SA-CONTRIB-2017-025
●プロジェクト : Remember Me (拡張モジュール)
●バージョン : 7.x
●投稿日 :2017/3/1

==概要==
Remember meはユーザーがログインしている間 “Remember me”をチェックすることを可能とするモジュールです。
セキュリティ・チームはこのモジュールをunsupported(非サポート)とマークを付けています。
このモジュールに関してはメンテナーにより修正されていない既知のセキュリティ上の問題があります。
このモジュールを維持したい場合は https://www.drupal.org/node/251466 をお読みください。

Drupal Meetup Tokyo Vol.8が開催されます! drupal-kanri 火, 02/21/2017 - 02:14

Drupal コミュニティが主催しているDrupal Meetup Tokyo!今回は8回目!の開催となります。
今回はアルコールOK・食べ飲み可能で、自由に持ち込みOKですよ!

Drupal Meetup Tokyo


***概要***

▼Drupal Meetup Tokyoイベントページ
https://meetup.drupaljapan.org/event/91
※毎月第四金曜日に開催しています。

▼開催日
2017年 2月24日(金) 19:30〜 21:00

【セキュリティパッチ情報】Facebook Pull - Critical - Cross Site Scripting (XSS) - SA-CONTRIB-2017-011 drupal-kanri 水, 02/15/2017 - 08:43

2017年2月8日(日本時間:GMT+9)、拡張モジュールにおいて 脆弱性が発見されました。
インストールしているDrupalの導入モジュールを確認のうえ、必要な場合はアップデートをおすすめします。

●勧告ID : DRUPAL-SA-CONTRIB-2017-011
●プロジェクト : Facebook Pull (拡張モジュール)
●バージョン : 7.x
●投稿日 :2017/2/8
●セキュリティリスク : Critical

==概要==
このモジュールにより、Facebook API との統合性を付与することが可能になります。
このモジュールは、Facebook からのデータを充分にサニタイジング(無害化)するものではありません。
攻撃者は、悪意のあるコードを Facebook API に阻止されずに通過させる、もしくは、Facebook の DNS (ドメインネームシステム)に変更を加え、API のエンドポイントを作成し直すことができなければ、攻撃を与えることができません。この事実により、上記の脆弱性は緩和されています。

東京日本橋にDrupalerが集結した『DrupalCampJapan2017』 drupal-kanri 水, 02/08/2017 - 05:17

2017年1月14日(土曜日)に約2年ぶりに開催された『DrupalCamp Japan 2017』の様子をお届けいたします。

※DrupalCampは国内外のDrupalerが集結し、世界各地で開催されているDrupalコミュニティのイベントです。
日本では過去に京都で開催されており、今回が日本で2回目となります。

今回の会場は日本橋にあるサイボウズさんの東京オフィス!これぞまさにKSK(カッコイイ・すごい・きれい)!!

▼スカイツリーが目の前に見える絶景の会場(開場前)
Drupal Camp Japan

【主なラインナップ】

▼基調講演
Drupal Camp Japan

【セキュリティパッチ情報】SalesCloud - Critical - Unsupported - SA-CONTRIB-2017-008 drupal-kanri 水, 02/01/2017 - 01:35

2017年1月25日(日本時間:GMT+9)、拡張モジュールにおいて 脆弱性が発見されました。
インストールしているDrupalの導入モジュールを確認のうえ、必要な場合はアップデートをおすすめします。

●勧告ID : DRUPAL-SA-CONTRIB-2017-008
●プロジェクト : Salescloud (拡張モジュール)
●バージョン : 7.x
●投稿日 :2017/1/25
●セキュリティリスク : Critical

==概要==
SalesCloudモジュールはDrupalを、商取引パース(PaaS)であるSalesCloudのAPIに接続します。

==影響を受けるバージョン==
全てのバージョンです。
Drupalコアには影響がありません。salescloud拡張モジュールを使用していない場合は、何もする必要はありません。

【セキュリティパッチ情報】Microblog - Critical - Unsupported - SA-CONTRIB-2017-007 drupal-kanri 水, 02/01/2017 - 01:19

2017年1月25日(日本時間:GMT+9)、拡張モジュールにおいて 脆弱性が発見されました。
インストールしているDrupalの導入モジュールを確認のうえ、必要な場合はアップデートをおすすめします。

●勧告ID : DRUPAL-SA-CONTRIB-2017-007
●プロジェクト : microblog (拡張モジュール)
●バージョン : 7.x
●投稿日 :2017/1/25
●セキュリティリスク : Critical

==概要==
Microblogモジュールは、Microblogモジュールを使用しているDrupalサイト上でマイクロブログを可能にします。

==影響を受けるバージョン==
全てのバージョンです。
Drupalコアには影響がありません。Microblog拡張モジュールを使用していない場合は、何もする必要はありません。