seo優(yōu)化方法之：Drupal存在多個(gè)安全漏洞

潮人地東莞seo博客小編下面跟大家分享關(guān)于seo優(yōu)化方法之：Drupal存在多個(gè)安全漏洞等問題，希望seo專員在做seo優(yōu)化的過程中有所幫助，前山鎮(zhèn)網(wǎng)站seo優(yōu)化內(nèi)容僅供參考。

近日百度安全指數(shù)平臺(tái)又發(fā)布了一篇關(guān)于Drupal安全漏洞的內(nèi)容，今天潮人地東莞seo博客轉(zhuǎn)載過來和朋友們分享一下。在了解Drupal的安全漏洞描述及解決方法之前，先和朋友們普及一下什么是Drupal。

Drupal是使用PHP語言編寫的開源內(nèi)容管理框架（CMF），它由內(nèi)容管理系統(tǒng)（CMS）和PHP開發(fā)框架（Framework）共同構(gòu)成。連續(xù)多年榮獲全球最佳CMS大獎(jiǎng)，是基于PHP語言最著名的WEB應(yīng)用程序。截止2011年底，共有13,802位WEB專家參加了Drupal的開發(fā)工作；228個(gè)國(guó)家使用181種語言的729,791位網(wǎng)站設(shè)計(jì)工作者使用Drupal。著名案例包括：聯(lián)合國(guó)、美國(guó)白宮、美國(guó)商務(wù)部、紐約時(shí)報(bào)、華納、迪斯尼、聯(lián)邦快遞、索尼、美國(guó)哈佛大學(xué)、Ubuntu等。（百度百科）

seo博客相關(guān)推薦閱讀：seo技術(shù)：Python批量查詢域名whois信息(到期域名時(shí)間查詢小工具)

漏洞描述

Drupal是使用PHP語言編寫的開源內(nèi)容管理框架（CMF），它由內(nèi)容管理系統(tǒng)（CMS）和PHP開發(fā)框架（Framework）共同構(gòu)成。連續(xù)多年榮獲全球最佳CMS大獎(jiǎng)，是基于PHP語言最著名的WEB應(yīng)用程序。

2017年6月21日，Drupal官方發(fā)布8.3.4和7.56版本并修復(fù)多個(gè)安全漏洞。其中包括：

CVE-2017-6920

DrupalCore的YAML解析器處理不當(dāng)所導(dǎo)致的一個(gè)遠(yuǎn)程代碼執(zhí)行漏洞。

等級(jí)：高危

影響版本：8.x至8.3.4

CVE-2017-6921

RESTful服務(wù)，存在不當(dāng)驗(yàn)證。容許攻擊者商水網(wǎng)站seo優(yōu)化辦理注冊(cè)賬號(hào)后上傳和編輯文件。

等級(jí)：高危

影響版本：8.x至8.3.4

CVE-2017-6922

anonymous用戶可訪問另外一個(gè)anonymous用戶上傳到非公共文件夾的文件。

等級(jí)：中危

影響版本：7.x至7.56，8.x至8.3.4

修復(fù)建議

1、使用7.x版本的網(wǎng)站升級(jí)到7.56，使用8.x版本的網(wǎng)站升級(jí)到8.3.4；

2、使用百度云加速WAF防火墻進(jìn)行防御；

3、添加網(wǎng)站至安全指數(shù)，及時(shí)了解網(wǎng)站組桂山鎮(zhèn)網(wǎng)站seo優(yōu)化件突發(fā)/0day漏洞。

了解更多

https://www.drupal.org/SA-CORE-2017-003

以上是潮人地東莞seo博客跟大家分享關(guān)于seo優(yōu)化方法之：Drupal存在多個(gè)安全漏洞等問題，希望能對(duì)大家有所幫助，若有不足之處，請(qǐng)諒解，我們大家可以一起討論關(guān)于網(wǎng)站seo優(yōu)化排名的技巧，一起學(xué)習(xí)，以上內(nèi)容僅供參考。