Wednesday, 22. December 2010
Security-Update für TYPO3: Version 4.4.5 verfügbar
Category: TYPO3Das Sicherheitsteam der TYPO3-Community hat diese Woche verschiedene Sicherheitslecks im Kern des Content Management Systems (CMS) behoben. Die jüngste TYPO3-Version steht ab sofort zum Download bereit.
In Ihrer Ankündigung weisen die Sicherheitsexperten von TYPO3 darauf hin, das der Kern des CMS verwundbar auf Cross Site Scripting, SQL Injektion, Information Disclosure, Path Traversal sowie Arbitrary Code Exekution sei. Mit der neuen TYPO3-Version 4.4.5 seien diese Lücken jedoch behoben. Die neue Version steht ab sofort auf der TYPO3-Site zum Download bereit.
Dieselben Sicherheitslecks tauchen auch in TYPO3 4.2 sowie 4.3 auf. Mit den Updates auf die Ausgaben 4.2.16 und 4.3.9 sollten auch hier die Lecks gestopft werden können.
