TYPO3 certified Integrator since 2008

Neuste Referenzen von start to web

Die start to web GmbH hat ein produktives halbes Jahr hinter sich. Über 20 Projekte wurden auf den...

Frohes Fest und guten Rutsch ins Jahr 2010

Die start to web GmbH wünscht Partnern, Kunden und allen, die uns im Jahr 2009 durch den...

Quicklinks Webdesign

«Start to web» bietet vollumfänglichen Service für Ihren Internet-Auftritt und Ihr Online-Marketing

Auch KMU können heute auf modernes Internet-Marketing nicht mehr verzichten! ...und dabei muss professionelle Beratung und Umsetzung kein Vermögen kosten.

Hier erfahren Sie mehr über Online-Marketing...

TYPO3 4.3 ist fertig

Das jüngste Major Release (Version 4.3) des erfolgreichen Content Management Systems (CMS) TYPO3 bringt diverse Neuerungen. Unter anderem ist ein neues Modul für das Frontend Editing mit an Bord.

Google lanciert AdPlanner für AdWords-Kunden

Googles neuster Streich soll AdWords-Kunden dabei helfen, ihre AdWords-Kampagnen detaillierter zu planen. Auch für Schweizer Sites ist der AdPlanner-Service bereits verfügbar.

Joomla verspricht Besserung für die Nutzerverwaltung

Gemäss den Entwicklern des beliebten Open-Source-CMS (Content Management System) Joomla! will man in der kommenden Version 1.6 endlich die oft kritisierte Nutzerverwaltung überarbeiten.

Web-Browser: Internet Explorer 6 geht in Rente

Die Jahre des Web-Browsers IE6 solen nun endlich gezählt sein. Trotz Sicherheitsmängeln und Darstellungsfehlern hielt sich der Browser insbesondere auf Firmenrechnern hartnäckig.

Impressum und Datenschutz

» Language Information «

│

│

│

│

│

Typo3

TYPO3│.
Joomla│.
Design│.
SEO│.
News│.
Technik.

Freitag, 23. Oktober 2009

Umfassender TYPO3-Patch stopft Sicherheitsloch

Posted in TYPO3

Mit einem Update auf die neusten Versionen 4.2.10 und 4.1.13 des Content Management Systems (CMS)TYPO3 behebt das Core-Team eine umfassende Lücke, unter anderem betreffend Cross-Site-Scripting. Gleichzeitig erschien die zweite Beta von TYPO3 4.3.

TYPO3 4.2.10 stopft Sicherheitsloch. Beta 4.3 zum Download bereit.

Nur Minuten nach der Ankündigung des TYPO3 Security Teams waren die neusten Versionen von TYPO3 auch schon zum Download bereit. Mit Version 4.2.10, bzw. Version 4.1.13, soll ein umfassendes Sicherheitsproblem im Core des Content Management Systems behoben werden. Die Lücke macht TYPO3 verwundbar gegen Cross-Site-Scripting, SQL-Injection, Remote Shell Command Execution und Information Disclosure. Ausserdem wurde ein Problem mit unsicherer Authentifizierung und Session Handling im TYPO3 Install Tool behoben. Genauere Infos zu den Sicherheitsproblemen enthält das TYPO3 Security Bulletin. Allen Nutzern sei die Installation der neusten Version dringend geraten.

Im Windschatten des umfassenden Security-Release kündigten die TYPO3-Entwickler ebenfalls die neuste Beta von TYPO3 4.3 an. Der zeite Beta-Release wird als „Fetaure Freeze“ gehandelt, da er vor allem Bugfixes enthalte. Zudem patcht die jüngste Version von TYPO3 ebenfalls die Sicherheitslücke, welche auch die Vorgänger-Versionen betrifft. Infos zu TYPO3 4.3 sind auf typo3.org zu finden.