2019/2/13(日本時間：GMT+9)、拡張モジュールにおいて脆弱性が発見されました。
インストールしているDrupalの導入モジュールを確認のうえ、必要な場合はアップデートをおすすめします。
●プロジェクト：OAuth 2.0 Client Login (Single Sign-On)
●投稿日 ：2019/2/13
●セキュリティリスク：クリティカル 15∕25 AC:None/A:None/CI:Some/II:None/E:Theoretical/TD:All
●脆弱性 ： Multiple Vulnerabilities
==概要==
このモジュールを使用すると、電子メールアドレスやその他の設定に必要な質問など、登録者から情報を収集できます。
2019/2/13(日本時間：GMT+9)、拡張モジュールにおいて脆弱性が発見されました。
インストールしているDrupalの導入モジュールを確認のうえ、必要な場合はアップデートをおすすめします。
●プロジェクト：OAuth 2.0 Client Login (Single Sign-On)
●投稿日 ：2019/2/13
●セキュリティリスク：クリティカル 15∕25 AC:None/A:None/CI:Some/II:None/E:Theoretical/TD:All
●脆弱性 ： Multiple Vulnerabilities
==概要==
このモジュールを使用すると、OAuth 2.0プロトコル又は、外部のプロバイダを介してDrupal Webサイトにログインすることができます。
==元記事==
https://www.drupal.org/sa-core-2019-002
2019/1/16(日本時間：GMT+9)、拡張モジュールにおいて脆弱性が発見されました。
インストールしているDrupalの導入モジュールを確認のうえ、必要な場合はアップデートをおすすめします。
●プロジェクト ：Drupal core
●投稿日 ：2019/1/16
●セキュリティリスク ： Critical
●脆弱性 ： Arbitrary PHP code execution
==概要==
信頼できないphar：// URIでファイル操作を実行する際に、PHPに組み込まれているpharストリームラッパーにリモートでコードが実行される脆弱性が存在します。
2019/16(日本時間：GMT+9)、拡張モジュールにおいて脆弱性が発見されました。
インストールしているDrupalの導入モジュールを確認のうえ、必要な場合はアップデートをおすすめします。
●プロジェクト ：Drupal core
●投稿日 ：2019/1/16
●セキュリティリスク ： Critical
●脆弱性 ： Third Party Libraries
==概要==
DrupalコアはサードパーティのPEAR Archive_Tarライブラリを使用しています。このライブラリはDrupalの設定に影響を与えるセキュリティアップデートをリリースしました。詳細はCVE-2018-1000888をご参照ください。
==元記事==
https://www.drupal.org/sa-contrib-2019-001
2019/1/9(日本時間：GMT+9)、拡張モジュールにおいて脆弱性が発見されました。
インストールしているDrupalの導入モジュールを確認のうえ、必要な場合はアップデートをおすすめします。
●プロジェクト ：Phone Field
●投稿日 ：2019/1/9
●セキュリティリスク ： Critical
●脆弱性 ： SQL Injection
・Advisory ID: DRUPAL-SA-CORE-2018-006
・Project: Drupal Core
・Version: 7.x,8.x
・Date: 2018/10/17
状況によっては、コンテンツのモデレーションがユーザーのアクセスをチェックして特定のトランジションを使用することができず、アクセスのバイパスが発生します。
この問題を修正するために、下位互換性に影響する可能性があるコンテンツモデレーションに以下の変更が加えられました。
ModerationStateConstraintValidator
2つの追加サービスがこのサービスに導入されました。このサービスをサブクラス化すると、コンストラクタがオーバーライドされている場合、これらの追加の依存関係がコンストラクタに確実に渡されるようにする必要があります。
2018/10/17(日本時間：GMT+9)、拡張モジュールにおいて脆弱性が発見されました。
インストールしているDrupalの導入モジュールを確認のうえ、必要な場合はアップデートをおすすめします。
●プロジェクト ：HTM MailL
●投稿日 ：2018/10/17
●セキュリティリスク ：クリティカル17/25 AC：基本/ A：管理者/ CI：すべて/ II：すべて/ E：理論/ TD：すべて
●脆弱性 ： リモートでコードが実行される
==概要==
HTMLモジュールは、自分のWebサイトを他のテーマにすることが可能です。
このモジュールは、電子メールを送信するときにシェル引数がいくつか変数を十分に消去しないため、任意のリモートコードが実行される可能性があります。
2018/10/18(日本時間：GMT+9)、拡張モジュールにおいて脆弱性が発見されました。
インストールしているDrupalの導入モジュールを確認のうえ、必要な場合はアップデートをおすすめします。
●プロジェクト ：Mime mail
●投稿日 ：2018/10/18
●セキュリティリスク ：クリティカル18∕25 AC:None/A:None/CI:Some/II:Some/E:Theoretical/TD:All>
●脆弱性 ： Remote Code Execution
==概要==
MIMEメールモジュールでは、画像と添付ファイルが埋め込まれたMIMEエンコードの電子メールメッセージを送信できます。
このモジュールは、電子メールを送信するときにシェル引数がいくつか変数を十分に消去しないため、任意のリモートコードが実行される可能性があります。
2018/10/10(日本時間：GMT+9)、拡張モジュールにおいて脆弱性が発見されました。
インストールしているDrupalの導入モジュールを確認のうえ、必要な場合はアップデートをおすすめします。
●プロジェクト ：Lightbox2
●投稿日 ：2018/1010
●セキュリティリスク ：クリティカル18∕25 AC:None/A:None/CI:Some/II:Some/E:Theoretical/TD:All>
●脆弱性 ： クロスサイトスクリプティング
==概要==
Lightbox2モジュールを使用すると、イメージを現在のページにオーバーレイすることができます。
潜在的なクロスサイトスクリプティング（XSS）につながるカスタムビューと組み合わせて使用すると、モジュールは一部の入力をサニタイズしませんでした。
2018/10/3(日本時間：GMT+9)、拡張モジュールにおいて脆弱性が発見されました。
インストールしているDrupalの導入モジュールを確認のうえ、必要な場合はアップデートをおすすめします。
●プロジェクト ： Printer, email and PDF versions
●投稿日 ：2018/10/3
●セキュリティリスク ：High Critical Highly critical 20∕25 AC:None/A:None/CI:All/II:All/E:Theoretical/TD:Uncommon
●脆弱性 ： リモートでコードが実行される
