尊敬的腾讯云用户，您好！

近日，腾讯云安全运营中心监测到，Drupal官方发布安全公告，公告提示Drupal第三方库存在严重漏洞。漏洞编号CVE-2021-32610。

为避免您的业务受影响，腾讯云安全建议您及时开展安全自查，如在受影响范围，请您及时进行更新修复，避免被外部攻击者入侵。

漏洞详情

Drupal 是一个自由开源内容管理系统，用PHP语言编写。

公告称，该漏洞由第三方 PEAR Archive_Tar库导致，当contrib或自定义代码使用该库来提取恶意的 tar 文件时（例如 .tar、.tar.gz、.bz2 或 .tlz）该漏洞可能会被触发。攻击者可通过上传特制文件导致执行任意代码等危害。

风险等级

高

漏洞风险

攻击者可利用可导致执行恶意代码等风险

影响版本

Drupal 7系列，版本号< 7.82
Drupal 8.9系列，版本号< 8.9.17
Drupal 9.1系列，版本号< 9.1.11
Drupal 9.2系列，版本号< 9.2.2

安全版本

Drupal 9.2系列 >= 9.2.2
Drupal 9.1系列 >= 9.1.11
Drupal 8.9系列 >= 8.9.17
Drupal 7系列 >= 7.82

修复建议

官方已发布安全更新，请及时更新至官方最新版本。

下载链接：

https://www.drupal.org/project/drupal/releases/9.2.2

https://www.drupal.org/project/drupal/releases/9.1.11

https://www.drupal.org/project/drupal/releases/8.9.17

https://www.drupal.org/project/drupal/releases/7.82

【备注】：建议您在升级前做好数据备份工作，避免出现意外

漏洞参考

https://www.drupal.org/sa-core-2021-004