Content Management in der Praxis

Sicherheitslücken im CMS-Kern von Typo3

In den Versionen 4.3.1 und 4.2.11 sowie den kleineren Versionen wurden diverse Sicherheitslücken gefunden, die es Angreifern unter bestimmten Umständen ermöglichen, Passwort-Authentifizierungen zu umgehen oder Schadcode per Cross-Site-Scripting einzuschleusen.

Das Security Bulletin vom 23.02.10 beschreibt insgesamt 4 Sicherheitslücken - 2 im Backend, 2 im Frontend -, die insgesamt mit einem hohen Schweregrad eingestuft wurden. Nutzern der genannten Versionen wird ein Update auf die Versionen 4.3.2, bzw. 4.2.12 empfohlen.