sticky ›› Drupal 8.0.0 がリリース
投稿者: Takafumi 投稿日時: 2015-11-20 (金) 20:09   | |

本日、約 5 年ぶりのメジャーリリースである Drupal 8.0.0 がリリースされました。
これに伴い Drupal 6.x は 2016 年 2 月 24 日を以て、バグ修正と脆弱性修正を含むすべてのサポートが終了いたします。6.x のユーザーは、7.x へのアップグレードか、Drupal からフォークした Backdrop CMS への移行をお勧めいたします。

sticky ›› Drupal 7.32 で修正された脆弱性に関する注意喚起
投稿者: Takafumi 投稿日時: 2014-11-04 (火) 01:00  

2014/10/16 未明にお知らせしたとおり、同日、脆弱性を修正した Drupal 7.32 がリリースされました。これ以前の 7.x を使用していたユーザーは、すでに7.32 へアップデート済みのことと存じます。

しかしながら今回の脆弱性はこれまでになく危険なものであり、リリースの数時間後には攻撃が始まり、drupal.org のフォーラムにも「不審な php ファイルが作成され、スパムの踏み台にされている」等の報告が相次いでおります。 また、すでにアップデート済みであっても、アップデート以前に攻撃者に侵入されている可能性が指摘されております。

[11/05 追記:]国内サイトでも、実際に攻撃を受け、管理権限を奪われる被害に遭った例が報告されております。OpenStreetMap Japan - サーバ攻撃のご報告と、パスワード変更のおねがい[追記ここまで]

試用で Drupal をインストールしたまま放置されているサイトも数多く存在するものと推測されるため、一般のユーザーは勿論のこと、ホスティングサービス事業者におかれましても、この問題に対する認知・認識を徹底し、十分な注意を払い、適切な対応をされることを強くお勧めいたします。

以下に、この問題を報告した記事、攻撃の可能性や実際の攻撃を調査した記事へのリンクをいくつか列挙いたします。また、Drupal セキュリティチームによる公共サービス情報を翻訳したものを掲載いたしますので参考にしてください。

›› Drupal 6 クイックスタートページ
投稿者: Takafumi 投稿日時: 2008-03-24 (月) 18:05

Drupal 6.x は 2016 年 2 月 24 日を以て、バグ修正と脆弱性修正を含むすべてのサポートが終了いたします。従いまして、6.x バージョンの新規インストールはお勧めいたしません。

Drupal を10分で始めよう!

›› 多数のバグを修正した Drupal 7.42/8.0.3 がリリース
投稿者: Takafumi 投稿日時: 2016-02-04 (木) 15:24   | |

2 月 3 日、多数のバグを修正した Drupal 7.42 並びに Drupal 8.0.3 が公開されました。 これ以前の 7.x/8.x バージョンを使用しているユーザは、適宜アップグレードすることをお勧めいたします。
なお、今回のリリースに新たな脆弱性の修正はありません。

›› 脆弱性を修正した Drupal 7.41 がリリース
投稿者: Takafumi 投稿日時: 2015-10-22 (木) 16:59   | |

本日、セキュリティ上の脆弱性を修正した Drupal 7.41 が公開されました。 危険度は比較的低いものの脆弱性が存在するため、これ以前の 7.x バージョンを使用しているユーザは早急にアップグレードすることをお勧めいたします。
なお、今回の脆弱性は 7.x のみに存在するため、6.x のリリースはありません。

›› 多数のバグを修正した Drupal 7.40 がリリース
投稿者: Takafumi 投稿日時: 2015-10-15 (木) 16:48   | |

本日、多数のバグを修正した Drupal 7.40 が公開されました。 これ以前の 7.x バージョンを使用しているユーザは、適宜アップグレードすることをお勧めいたします。
なお、今回のリリースに新たな脆弱性の修正はありません。

›› 危険度の高い脆弱性を修正した Drupal 6.37/7.39 がリリース
投稿者: Takafumi 投稿日時: 2015-08-20 (木) 17:59   | |

本日、危険度の高いものを含む複数のセキュリティ上の脆弱性を修正した Drupal 6.37 ならびに 7.39 が公開されました。 危険度の高いセキュリティ上の脆弱性が存在するため、これ以前の 6.x/7.x バージョンを使用しているユーザは早急にアップグレードすることをお勧めいたします。
また、これに伴い、Drupal Japan 日本語ディストリビューションを更新し、リリースいたしました。

›› 危険度の高い脆弱性を修正した Drupal 6.36/7.38 がリリース
投稿者: Takafumi 投稿日時: 2015-06-18 (木) 22:22   | |

本日、危険度の高いものを含む複数のセキュリティ上の脆弱性を修正した Drupal 6.36 ならびに 7.38 が公開されました。 危険度の高いセキュリティ上の脆弱性が存在するため、これ以前の 6.x/7.x バージョンを使用しているユーザは早急にアップグレードすることをお勧めいたします。
また、これに伴い、Drupal Japan 日本語ディストリビューションを更新し、リリースいたしました。

›› 多数のバグを修正した Drupal 7.37 がリリース
投稿者: Takafumi 投稿日時: 2015-05-07 (木) 15:37   | |

本日、多数のバグを修正した Drupal 7.37 が公開されました。 これ以前の 7.x バージョンを使用しているユーザは、適宜アップグレードすることをお勧めいたします。
なお、今回のリリースに新たな脆弱性の修正はありません。

›› 多数のバグを修正した Drupal 7.36 がリリース
投稿者: Takafumi 投稿日時: 2015-04-02 (木) 14:37   | |

本日、多数のバグを修正した Drupal 7.36 が公開されました。 これ以前の 7.x バージョンを使用しているユーザは、適宜アップグレードすることをお勧めいたします。
なお、今回のリリースに新たな脆弱性の修正はありません。