Drupal 4.6.x до 4.6.8 и 4.7.x до 4.7.2, при работе в определенных конфигурациях Apache, таких как когда переопределения FileInfo отключены …

Drupal 4.6.x до 4.6.8 и 4.7.x до 4.7.2, при работе в определенных конфигурациях Apache, таких как когда переопределения FileInfo отключены в .htaccess, позволяет удаленным злоумышленникам выполнять произвольный код, загружая файл с несколькими расширениями, вариант CVE-2006-2743.