Document ID: /fineweb-2-swissfilter-quality_10-filterrobots/filtered/03286.jsonl.gz/912

Was genau sind Sicherheitsupdates? Gibt es verschiedene Arten von Sicherheitsupdates?
Eine Sicherheitslücke kann einem Angreifer den Zugriff auf einen geschützten Bereich einer Website oder auf Daten ermöglichen. Dazu müssen viele verschiedene Bedingungen erfüllt sein, die nur mit grossem Aufwand oder durch Zufall entdeckt werden können. Wenn das Drupal-Sicherheitsteam davon erfährt, wird sofort an einer Schliessung (Sicherheitsupdate) dieser Lücke gearbeitet. Dies geschieht im Geheimen, bis das Sicherheitsupdate fertig ist. Danach wird die Öffentlichkeit informiert und das Sicherheitsupdate zur Verfügung gestellt. Ab diesem Zeitpunkt ist es zwingend notwendig, das Update sofort einzuspielen, da nun auch potentielle Angreifer von der Lücke wissen (an dieser Stelle muss erwähnt werden, dass das Drupal Security Team nicht alle Informationen veröffentlicht zum Schutz vor Angreifern. Diese können jedoch sehr schnell im Internet kursieren).
Es gibt Sicherheitsupdates, welche den Drupal Core betreffen und solche, die Contributed Modules betreffen. Ersteres betrifft immer jede Drupal Webseite (mit der oder den entsprechenden Core Versionen) und zweiteres nur solche, welche diese Module (mit entsprechender Version) verwenden.