Fehler in Erweiterung des CMS Typo3
In der CMW-Linklist-Erweiterung des populären Content-Management-Systems TYPO3 wurde ein Fehler entdeckt. Anwender können aufgrund der unzureichenden Filterung des Parameters category_uid an die darunterliegende SQL-Datenbank eigene Befehle übergeben (SQL
2005-03-04 00:00:00 2005-03-04 00:00:00 admin
Auf der Startseite von typo3.org ist mittlerweile ein eigenes Security Announcement zu dem Fehler erschienen. Darauf wird unter anderem darauf hingewiesen, dass die Erweiterung nicht Bestandteil von TYPO3 ist und auch keinem Review unterzogen wurde. Um allerdings die Wichtigkeit des Updates hervorzuheben, hat man nachträglich die Versionsnummer des Moduls von 1.4.2 auf 1.5 erhöht.
Quelle : http://www.heise.de/newsticker/meldung/57088
Say thank you!
You like the article and want to thank the author? Send him an amount of your choice.
Say thanks!
Ratings
Here you can write a comment
Related topics
Neues PHP Buch erschienen
"Web Application Development with PHP 4.0" kann seit dem 14. Juli bestellt werden. Ein Buch von Tobias Ratschiller und Till Gerken. ...
Autor :
admin
Category:
Software & Web-Development
SSH-Client PuTTY mit Trojaner
Die Entwickler der freien Telnet- und SSH-Implementierung PuTTY für Windows und Unix warnen, dass eine Version ihrer Software, die bei CNet zum Download angeboten wurde, diverse Spyware installiert. Betroffen war PuTTY 0.56, das unter download.com für run ...
Autor :
admin
Category:
Software & Web-Development
Telekom will T-DSL zur CeBIT beschleunigen
Neues DSL-Angebot für Privatkunden zur CeBIT 2002 Die Deutsche Telekom will ein DSL-Angebot mit 1,5 MBit Downstream und 192 KBit Upstream, wie es unter dem Namen Business Online für Geschäftskunden angeboten wird, zur CeBIT 2002 auch für Privatkun ...
Autor :
admin
Category:
Software & Web-Development
SuSE Linux 7.2 ab 12. Juni im Handel
Ab 12. Juni will SuSE die neue Version 7.2 seiner Linux-Distribution ausliefern. Als wichtige Neuerungen hebt der Hersteller Verbesserungen in den Bereichen Audio und Sicherheit sowie bei dem Konfigurationstool Yast2 hervor. ...
Autor :
admin
Category:
Software & Web-Development
Kostenlose Fonts für PHP-Programmierer
Nicht nur Webdesigner auch PHP Entwickler benötigen für Ihre Webdesign oftmals freie Fonts. Hier findet Ihr eine kleine Auswahl an freien Fonts. Auch Webdesigner werden Ihren Spass daran haben :) ...
Autor :
phpler
Category:
Miscellaneous
DivX - Browser-Plug-ins
Nach einem experimentellen Active-X-Player für Microsofts Internet Explorer ist nun die erste Betaversion eines DivX-Plug-ins für die Windows-Versionen von Firefox, Mozilla und Netscape erschienen. Die Software kann kostenlos von den Seiten der DivX Labs ...
Autor :
admin
Category:
Software & Web-Development
