Fehler in Erweiterung des CMS Typo3
In der CMW-Linklist-Erweiterung des populären Content-Management-Systems TYPO3 wurde ein Fehler entdeckt. Anwender können aufgrund der unzureichenden Filterung des Parameters category_uid an die darunterliegende SQL-Datenbank eigene Befehle übergeben (SQL
2005-03-04 00:00:00 2005-03-04 00:00:00 admin
Auf der Startseite von typo3.org ist mittlerweile ein eigenes Security Announcement zu dem Fehler erschienen. Darauf wird unter anderem darauf hingewiesen, dass die Erweiterung nicht Bestandteil von TYPO3 ist und auch keinem Review unterzogen wurde. Um allerdings die Wichtigkeit des Updates hervorzuheben, hat man nachträglich die Versionsnummer des Moduls von 1.4.2 auf 1.5 erhöht.
Quelle : http://www.heise.de/newsticker/meldung/57088
Sage Danke!
Du findest den Beitrag gut und möchtest Dich beim Autor bedanken? Schicke ihm einen Betrag Deiner Wahl.
Danke sagen!
Erfahrungen
Hier Kannst Du einen Kommentar verfassen
Verwandte Beiträge
phphatesme.com wird ein Jahr
Der erfolgreichste deutschsprachige PHP Blog wird ein Jahr alt und das soll gefeiert werde. ...
Autor :
phphatesme
Kategorie:
Software & Web-Development
T-DSL: Softwareupdate kann zu Problemen führen
Bei vielen Usern von T-DSL kommt es immer häufiger zu 'Zwangstrennungen' nach 5 Sekunden bzw. bis zu 5 Minuten. Aussnahme: Zugangssoftware Version 3.0 ...
Autor :
admin
Kategorie:
Software & Web-Development
jQuery 1.5 deutlich schneller, deutlich flexibler
Das freien JavaScript-Framework jQuery wurde in der Version 1.5 veröffentlicht. ...
Autor :
admin
Kategorie:
Dies und Das
Opera behebt Sicherheitslücken in aktuellem Browser
Einen Tag nachdem das israelische Sicherheitsunternehmen GreyMagic über zahlreiche Sicherheitslücken in den JavaScript-Funktionen der Windows-Version von Opera 7.0 berichtet hat, bieten die Norweger eine korrigierte Version zum Download an. Allerdings ...
Autor :
admin
Kategorie:
Software & Web-Development
Pentium 4 über 4,1 Gigahertz
Bis 2009 Prozessoren mit 20 GHz Taktfrequenz Im Rahmen einer CeBIT-2002-Pressekonferenz hat Intel einen auf 4,107 GHz getakteten, speziell gekühlten Pentium-4-Prozessor demonstriert. Anfang März zeigte Intel Developer Conference (IDC) bereits eine ...
Autor :
admin
Kategorie:
Software & Web-Development
Muss Microsoft MS Office für Linux anbieten?
US-Bundesstaaten verlangen harte Auflagen für Microsoft Die neun US-Bundesstaaten, die der Einigung zwischen dem US-Justizministerium und Microsoft nicht zugestimmt haben, verlangen harte Auflagen gegen den Software-Konzern, das berichtet das W ...
Autor :
admin
Kategorie:
Software & Web-Development
