Commerce Authorize.Net SIM/DPM Payment Methods - Access Bypass - DRUPAL-SA-CONTRIB-2016-006

2016年2月17日(日本時間：GMT+9)、拡張モジュール において 脆弱性が発見されました。
インストールしているDrupalの導入モジュールを確認のうえ、必要な場合はアップデートをおすすめします。

●勧告ID　　　：　DRUPAL-SA-CONTRIB-2016-006
●プロジェクト：　Commerce Authorize.Net SIM/DPM Payment Methods (拡張モジュール)
●バージョン　：　7.x
●投稿日　　　：　2016/2/17
●セキュリティリスク：　Critical
●脆弱性　　　：　Access bypass

==概要==

2016年2月27日(土)開催予定のオープンソースカンファレンス2016Tokyo/Springにて、デジタルサーカス社の長谷川ＣＴＯが登壇し、昨年11月にリリースされたばかりの『Drupal8』についてのセミナーが開催されます。

==============================================================================
【セミナー詳細】

▼日時
2月27日(土)　11：00～11：45

▼講演者 デジタルサーカス社
CTO長谷川智希

▼テーマ
『モダンなアーキテクチャのPHPベース OSS CMS Drupal8』

数千名のデベロッパーやデザイン制作者、ビジネス関係者が世界中から集うDrupal最大のイベント『Drupal Con』が2016年2月18日～21日までインドのムンバイにて開催されます。

Block Class - Critical - Cross Site Scripting (XSS) - SA-CONTRIB-2015-175 2015年12月16日(日本時間：GMT+9)、拡張モジュール において 脆弱性が発見されました。インストールしているDrupalの導入モジュールを確認のうえ、必要な場合はアップデートをおすすめします。
●勧告ID：　DRUPAL-SA-CONTRIB-2015-175
●プロジェクト：　Block Class (拡張モジュール)
●バージョン：　7.x
●投稿日　　　：　2015/12/16
●セキュリティリスク：　Critical
●脆弱性：　Cross Site Scripting

Open Atrium - Critical - Cross Site Scripting (XSS) - SA-CONTRIB-2015-174 2015年12月16日(日本時間：GMT+9)、拡張モジュール において 脆弱性が発見されました。 インストールしているDrupalの導入モジュールを確認のうえ、必要な場合はアップデートをおすすめします。

●勧告ID：　DRUPAL-SA-CONTRIB-2015-174
●プロジェクト：　Open Atrium（拡張モジュール）
●バージョン：　7.x ●投稿日：　2015/12/16
●セキュリティリスク：　Critical
●脆弱性：　Cross Site Scripting

Select2 Field Widget - Critical - Cross Site Scripting (XSS) - SA-CONTRIB-2015-173 2015年12月16日(日本時間：GMT+9)、拡張モジュール において 脆弱性が発見されました。 インストールしているDrupalの導入モジュールを確認のうえ、必要な場合はアップデートをおすすめします。

●勧告ID：　DRUPAL-SA-CONTRIB-2015-173
●プロジェクト：　Select2 Field Widget （拡張モジュール）
●バージョン　：　7.x ●投稿日　　　：　2015/12/16
●セキュリティリスク：　Critical
●脆弱性　　　：　Cross Site Scripting

Values - Critical - Arbitrary PHP code execution - SA-CONTRIB-2015-172 2015年12月16日(日本時間：GMT+9)、拡張モジュール において 脆弱性が発見されました。 インストールしているDrupalの導入モジュールを確認のうえ、必要な場合はアップデートをおすすめします。

●勧告ID：　DRUPAL-SA-CONTRIB-2015-172
●プロジェクト：　Values (拡張モジュール)
●バージョン：　7.x
●投稿日：　2015/12/16
●セキュリティリスク：　Critical
●脆弱性：　Arbitrary PHP code execution

Drupal6のサポートが2016年2月24日で終了いたします。 2月24日以降は、新しいプロジェクト、ドキュメントの作成、既存のプロジェクトのバグ修正など、コミュニティによってサポートされません。 また、セキュリティチームによるセキュリティアドバイザリも提供しません。 Drupal6のサイトは、できるだけ早いアップグレードをおすすめします。

 Drupal8へのアップグレードはhttps://www.drupal.org/node/2257723をご覧ください。

Drupal8では、Views and a WYSIWYG editorなど、多くのモジュールが構築され、アップグレードは、ユーザーインターフェイスまたはDrushのいずれかを使用してDrupal6からの直接移行パスから直接更新することができます。

==元記事==

https://www.drupal.org/drupal-6-eol

予告通り！2015年11月19日（木）にお待ちかねのDrupal8.0がリリースされました！！

リリース当日には世界各地で盛大なリリースパーティが開かれました。 【Dries speech at Drupal 8 launch party】

毎年恒例のAcquia Engageにて、Ciscoのジャマル・ハイダー氏は4億ドルもの大規模なコスト削減を"acquia"プラットフォームとDrupalのサポートコミュニティによって成功させたことを発表しました。 顧客はCiscoシスコのサポートコミュニティを使用し、専門家、イベント、ドキュメント、ビデオからの助言など、同社の製品やサービスのすべての詳細、多言語技術情報にアクセスできます。 同サイトは3800万以上の訪問数、年間60万のアクティブユーザーを誇っており、より速く、より柔軟なハイクオリティのサポートを期待できます。