開源CMS項目Drupal對最近修復(fù)的SQL注入漏洞發(fā)布了安全警告,稱自動入侵工具已能利用該漏洞,如果 Drupal 7網(wǎng)站沒有及時打上補(bǔ)丁都有可能遭到入侵。
這里的及時是指在發(fā)布補(bǔ)丁7小時內(nèi),Drupal是在10月15日發(fā)布了修復(fù)補(bǔ)丁 Drupal 7.32 ,7小時后是UTC時間晚上11點,在此之后打上補(bǔ)丁可能就沒有效果了,因為網(wǎng)站如果遭到入侵,升級到 Drupal 7.32并不能移除攻擊者留下的后門。
如果網(wǎng)站遭到入侵,攻擊者能復(fù)制所有數(shù)據(jù)。