Examples for Developers - Critical - Remote Code Execution - SA-CONTRIB-2020-035
Critical
拡張モジュール
2020/11/18(日本時間：GMT+9)、拡張モジュールにおいて脆弱性が発見されました。
インストールしているDrupalの導入モジュールを確認のうえ、必要な場合はアップデートをおすすめします。
●プロジェクト ：Examples for Developers
●投稿日 ：2020/11/18
●セキュリティリスク ： Critical
●脆弱性 ：Remote Code Execution
==概要==
Examplesプロジェクト内のFileExampleサブモジュールは、 SA-CORE-2020-012 で説明されているように、他の関連する脆弱性とともに特定のファイル名を適切にサニタイズしません。
したがって、FileExampleは、ファイルセキュリティのベストプラクティスを示すバージョンが将来追加されるまで、Exampleから削除されます。
==解決方法==
File Exampleサブモジュールがインストールされているサイトは、すぐにアンインストールする必要があります。
次に、最新バージョンのExampleをインストールします。
・Examples 3 (Drupal 9-compatible)を使用している場合は、Examples 3.0.2にアップグレードしてください。
・Examples module's 8.x-1.x branchを使用している場合は、Examples 8.x-1.1にアップグレードしてください。
