/ shirane
弊社でお預かりしている Drupal 9 ベースのサイトにおいて、下記拡張モジュールの更新を実施いたしました。
Admin Toolbar
Admin Toolbar は、サイト管理者向けのメニューをツールバーとして提供する拡張モジュールです。セキュリティ脆弱性を修正するアップデートが公開されています。
- プロジェクト
https://www.drupal.org/project/admin_toolbar - リリース(admin_toolbar 3.0.2)
https://www.drupal.org/project/admin_toolbar/releases/3.0.2 - セキュリティ アドバイザリ
https://www.drupal.org/sa-contrib-2021-025
Flood Control
Flood Control は、ログイン試行が大量に行われた場合など、高負荷時の対応を制御するための管理モジュールです。最新のアップデートが公開され、従来のバージョンはサポート終了となりました。
- プロジェクト
https://www.drupal.org/project/flood_control - リリース(flood_control 2.2.2)
https://www.drupal.org/project/flood_control/releases/2.2.2
いずれも早急に適用・更新することが推奨されています。修正された脆弱性や更新内容の詳細については、それぞれのリンク先(英語)をご参照ください。
保守契約をいただいているお客さまのサイトには上記アップデートを適用済みです。いずれもデータベースの更新が必要となるため、モジュールの更新と併せて実施済みです。
万一サイトの動作に異常がある場合は、担当までお問い合わせください。