[[{"content_id":427976,"content_number":0,"portal_id":184,"lang_id":"fa","content_title":"آسیب‌پذیری دروپال؛ ماژول Field as block","content_rtitr":"","content_short_title":null,"content_summary":"","content_summary_fill":0,"content_body":"استفاده از این ماژول آسیب&zwnj;پذیر به مهاجم اجازه میدهد که اطلاعات حساس ذخیره شده روی بلوک یک ماژول را بخواند.\r\n\r\n\r\n\r\nاستفاده از ماژول Field as block شما را قادر به گرفتن یک سطح از بلوک طراحی شده می&zwnj;کند که محل آن در قسمت&zwnj;های دیگر طراحی به&zwnj;عنوان یک بلوک نشان داده می&zwnj;شود.\r\n\r\n\r\n\r\n\r\n\r\n\r\n\r\nماژول بلوک&zwnj;های خروجی را با این روش مدیریت می&zwnj;کند که به کاربر اجازه می&zwnj;دهد محتوای حساس را که نباید به بازدیدکنندگان نشان داده شود را نشان می&zwnj;دهد. مشکل زمانی رخ می&zwnj;دهد که ماژول&zwnj;ها بر اساس مجوز کاربر تغییر می&zwnj;کنند.\r\nشناسه&zwnj;ی CVE-2015-8081 به این آسیب&zwnj;پذیری اختصاص داده&zwnj;شده است.\r\nAdvisory ID: DRUPAL-SA-CONTRIB-2015-161\r\nاین آسیب&zwnj;پذیری در تاریخ 28 اکتبر 2015 ارائه شد.\r\nنسخه&zwnj;های آسیب&zwnj;پذیر\r\n&bull;&nbsp;&nbsp; &nbsp;بلوک 7.x-1.x و نسخه&zwnj;های قبل از 7.x-1.4\r\nهسته این دروپال تأثیرپذیر نیست. اگر شما از این ماژول به&zwnj;عنوان یک ماژول کمکی استفاده نمی&zwnj;کنید، چیزی برای انجام توسط شما وجود ندارد.\r\nراهکارهای کاهش آسیب&zwnj;پذیری\r\nنسخه&zwnj;های قبل را نصب کنید.\r\nاگر شما از یک سطح بلوک برای دروپال 7.x استفاده می&zwnj;کنید نسخه 7.x-1.4 را بروزرسانی کنید.","content_html":"<h1>استفاده از این ماژول آسیب‌پذیر به مهاجم اجازه میدهد که اطلاعات حساس ذخیره شده روی بلوک یک ماژول را بخواند.<\/h1>\n\n<div class=\"field field-name-field-news-img field-type-image field-label-hidden\" style=\"border:0px;margin:0px;padding:0px;\">\n<div class=\"field-items\" style=\"border:0px;margin:0px;padding:0px;\">\n<div class=\"field-item even\" style=\"border:0px;margin:0px;padding:0px;\"><span style=\"background-color:rgb(255,255,255);color:rgb(51,51,51);font-family:bbcnassim, arial, verdana, geneva, helvetica, sans-serif;font-size:18px;line-height:1.5em;text-align:justify;\">استفاده از ماژول Field as block شما را قادر به گرفتن یک سطح از بلوک طراحی شده می‌کند که محل آن در قسمت‌های دیگر طراحی به‌عنوان یک بلوک نشان داده می‌شود.<\/span><\/div>\n<\/div>\n<\/div>\n\n<div class=\"body-news\" style=\"border:0px;font-size:18px;margin:44px 0px 0px;padding:0px;font-family:BBCNassim, Arial, Verdana, Geneva, Helvetica, sans-serif;text-align:justify;line-height:1.5em;float:none;clear:both;color:rgb(51,51,51);background-color:rgb(255,255,255);\">\n<div class=\"field field-name-body field-type-text-with-summary field-label-hidden\" style=\"border:0px;margin:0px;padding:0px;\">\n<div class=\"field-items\" style=\"border:0px;margin:0px;padding:0px;\">\n<div class=\"field-item even\" style=\"border:0px;margin:0px;padding:0px;\">\n<p>ماژول بلوک‌های خروجی را با این روش مدیریت می‌کند که به کاربر اجازه می‌دهد محتوای حساس را که نباید به بازدیدکنندگان نشان داده شود را نشان می‌دهد. مشکل زمانی رخ می‌دهد که ماژول‌ها بر اساس مجوز کاربر تغییر می‌کنند.<br \/>\nشناسه‌ی CVE-2015-8081 به این آسیب‌پذیری اختصاص داده‌شده است.<br \/>\nAdvisory ID: DRUPAL-SA-CONTRIB-2015-161<br \/>\nاین آسیب‌پذیری در تاریخ 28 اکتبر 2015 ارائه شد.<br \/>\nنسخه‌های آسیب‌پذیر<br \/>\n•    بلوک 7.x-1.x و نسخه‌های قبل از 7.x-1.4<br \/>\nهسته این دروپال تأثیرپذیر نیست. اگر شما از این ماژول به‌عنوان یک ماژول کمکی استفاده نمی‌کنید، چیزی برای انجام توسط شما وجود ندارد.<br \/>\nراهکارهای کاهش آسیب‌پذیری<br \/>\nنسخه‌های قبل را نصب کنید.<br \/>\nاگر شما از یک سطح بلوک برای دروپال 7.x استفاده می‌کنید نسخه 7.x-1.4 را بروزرسانی کنید.<\/p>\n<\/div>\n<\/div>\n<\/div>\n<\/div>","content_source":"","content_url":"","content_date_start":"2015-12-29 19:42:08","content_date_event":"2015-12-29 19:42:08","content_date_event_start":null,"content_date_event_end":null,"content_show_title_slider":1,"content_date_last_edit":"2015-12-29 19:43:37","content_date_register":"2015-12-29 19:43:37","content_columns":0,"content_show_img":1,"content_show_details":0,"content_show_related_img":0,"content_show_slider":1,"content_comment":1,"content_score":0,"tag_id":0,"score_average":null,"score_count":null,"score_date_last":null,"uid":15356,"eid":0,"attach_title":null,"attaches":[{"sizes":{"150":".\/cache\/184\/attach\/201512\/22660_2547587486_150_104.webp","300":".\/cache\/184\/attach\/201512\/22660_2547587486_260_180.webp","400":".\/cache\/184\/attach\/201512\/22660_2547587486_260_180.webp","600":".\/cache\/184\/attach\/201512\/22660_2547587486_260_180.webp","900":".\/cache\/184\/attach\/201512\/22660_2547587486_260_180.webp","1200":".\/cache\/184\/attach\/201512\/22660_2547587486_260_180.webp"},"ext":"jpg","file_media":1,"token":2547587486,"files":{"original":{"url":".\/file\/184\/attach\/201512\/22660_2547587486.jpg","width":260,"height":180,"size":0}}}]}]]