Fehler in Erweiterung des CMS Typo3

In der CMW-Linklist-Erweiterung des populären Content-Management-Systems TYPO3 wurde ein Fehler entdeckt. Anwender können aufgrund der unzureichenden Filterung des Parameters category_uid an die darunterliegende SQL-Datenbank eigene Befehle übergeben (SQL

2005-03-04 00:00:00 2005-03-04 00:00:00 admin

In der CMW-Linklist-Erweiterung des populÃ¤ren Content-Management-Systems TYPO3 wurde ein Fehler entdeckt. Anwender kÃ¶nnen aufgrund der unzureichenden Filterung des Parameters category_uid an die darunterliegende SQL-Datenbank eigene Befehle Ã¼bergeben (SQL-Injection). Damit ist es unter UmstÃ¤nden mÃ¶glich, vertrauliche Datenbankinhalte auszulesen oder zu manipulieren. Die Entwickler haben den Fehler im Modul in Version 1.4.2 beseitigt, das im T3X-Format zum Download bereit liegt. Alternativ lÃ¤sst sich die Erweiterung Ã¼ber den Extension Manager updaten.

Auf der Startseite von typo3.org ist mittlerweile ein eigenes Security Announcement zu dem Fehler erschienen. Darauf wird unter anderem darauf hingewiesen, dass die Erweiterung nicht Bestandteil von TYPO3 ist und auch keinem Review unterzogen wurde. Um allerdings die Wichtigkeit des Updates hervorzuheben, hat man nachtrÃ¤glich die Versionsnummer des Moduls von 1.4.2 auf 1.5 erhÃ¶ht.

Quelle : http://www.heise.de/newsticker/meldung/57088

Author

admin
Administrator

View profile of admin

Say thank you!
You like the article and want to thank the author? Send him an amount of your choice.
Say thanks!

`Ratings`

There are no comments available yet.

Here you can write a comment

Bundestag beschließt Schutz gegen Missbrauch von 0190-Nummern

Einstimmig hat der Bundestag heute ein Gesetz beschlossen, mit welchem Verbraucher vor dem Missbrauch von 0190- und 0900-Nummern geschützt werden sollen. dieses Gesetz sei wichtig, betontenPolitiker aller Parteien, um die Rechte der Verbraucher zu wahren. ...

Autor : admin
Category: Software & Web-Development

Sebastian Bergmanns Buch "Professionelle Softwareentwicklung mit PHP 5" jetzt in HTML-Form frei erhältlich

Ein halbes Jahr nach Veröffentlichung der Druckversion ist das Buch "Professionelle Softwareentwicklung mit PHP 5“ von Sebastian Bergmann in einer HTML-Version frei verfügbar. Ab sofort steht die Online-Version auf der Webseite zum Buch [1] kostenlos zur ...

Autor : admin
Category: Software & Web-Development

Unix-Mailserver Qmail als Public Domain freigegeben

Qmail wurde von Dan Bernstein entwickelt, um einen sicheren Mail Transfer Agent zu bekommen. Qmail darf nun also auch in veränderter Form verbreitet werden, allerdings bittet Bernstein darum, dass vorhandene Schnittstellen auch in modifizierten Fassungen ...

Autor : admin
Category: Software & Web-Development