18.04.25.01 - یادداشت‌های انتشار پورتال خدمات توسعه‌دهنده Apigee

رسانه - بحرانی - اجرای کد از راه دور - SA-CONTRIB-2018-020
ماژول رسانه به Media 7.x-2.19 به‌روزرسانی شده است تا آسیب‌پذیری مشابه SA-CORE-2018-004 را که منجر به حمله احتمالی اجرای کد از راه دور (RCE) می‌شود، برطرف کند.

هشدار : تأخیر در نصب وصله می‌تواند تأثیر قابل توجهی بر پورتال توسعه‌دهندگان شما داشته باشد و به‌طور بالقوه بر محیط‌های شما در Apigee Edge تأثیر بگذارد.

برای مشتریان ابری:

با توجه به شدت مشکل، اگر وصله امنیتی هنوز اعمال نشده باشد، Apigee به طور خودکار پس از ۲۴ ساعت آن را از طرف شما اعمال خواهد کرد. لطفاً توجه داشته باشید که ممکن است چند ساعت طول بکشد تا به‌روزرسانی‌ها در تمام سایت‌های مشتری منتشر شوند. برای اینکه ببینید آیا به‌روزرسانی اعمال شده است یا خیر، لطفاً به داشبورد Pantheon در https://pantheon.io یا داشبورد Acquia در https://accounts.acquia.com مراجعه کنید.

برای مشتریان داخلی (OPDK):

شما مسئول اعمال وصله هستید. به https://www.drupal.org/project/media/releases/7.x-2.19 مراجعه کنید.

برای اطلاعات بیشتر به آدرس https://www.drupal.org/sa-contrib-2018-020 مراجعه کنید.