CVE-2008-0273

中 4.3CVE-2008-0273 · 15/01/2008 公開 · 16/06/2026 更新

要点

CVE-2008-0273 は drupal (drupal) に影響する深刻度「中」 (CVSS 4.3) の脆弱性です。
今後30日間に悪用される確率（EPSS）：2.3%（全脆弱性の 83.1% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
drupal drupal	`= 4.0.0= 4.1.0= 4.2.0_rc= 4.4= 4.4.1= 4.4.2= 4.4.3= 4.5= 4.5.1= 4.5.2= 4.5.3= 4.5.4= 4.5.5= 4.5.6= 4.5.7= 4.5.8= 4.6= 4.6.1= 4.6.10= 4.6.11= 4.6.2= 4.6.3= 4.6.4= 4.6.5= 4.6.6= 4.6.7= 4.6.8= 4.6.9= 4.7= 4.7.1= 4.7.10= 4.7.2= 4.7.3= 4.7.4= 4.7.5= 4.7.6= 4.7.7= 4.7.8= 4.7.9= 4.7_rev_1.15= 4.7_rev_1.2= 5.0= 5.1= 5.1_rev1.1= 5.2= 5.3= 5.4= 5.5.`	修正版なし

概要

Interpretation conflict in Drupal 4.7.x before 4.7.11 and 5.x before 5.6, when Internet Explorer 6 is used, allows remote attackers to conduct cross-site scripting (XSS) attacks via invalid UTF-8 byte sequences, which are not processed as UTF-8 by Drupal's HTML filtering, but are processed as UTF-8 by Internet Explorer, effectively removing characters from the document and defeating the HTML protection mechanism.

参考情報

drupal のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

要点

CVE-2008-0273 は drupal (drupal) に影響する深刻度「中」 (CVSS 4.3) の脆弱性です。

今後30日間に悪用される確率（EPSS）：2.3%（全脆弱性の 83.1% より高い）。

修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ

影響を受けるバージョン

修正済みバージョン

drupal

= 4.0.0= 4.1.0= 4.2.0_rc= 4.4= 4.4.1= 4.4.2= 4.4.3= 4.5= 4.5.1= 4.5.2= 4.5.3= 4.5.4= 4.5.5= 4.5.6= 4.5.7= 4.5.8= 4.6= 4.6.1= 4.6.10= 4.6.11= 4.6.2= 4.6.3= 4.6.4= 4.6.5= 4.6.6= 4.6.7= 4.6.8= 4.6.9= 4.7= 4.7.1= 4.7.10= 4.7.2= 4.7.3= 4.7.4= 4.7.5= 4.7.6= 4.7.7= 4.7.8= 4.7.9= 4.7_rev_1.15= 4.7_rev_1.2= 5.0= 5.1= 5.1_rev1.1= 5.2= 5.3= 5.4= 5.5.

修正版なし

概要

drupal のその他の脆弱性

すべて見る →