Fehler in Erweiterung des CMS Typo3
In der CMW-Linklist-Erweiterung des populären Content-Management-Systems TYPO3 wurde ein Fehler entdeckt. Anwender können aufgrund der unzureichenden Filterung des Parameters category_uid an die darunterliegende SQL-Datenbank eigene Befehle übergeben (SQL
2005-03-04 00:00:00 2005-03-04 00:00:00 admin
Auf der Startseite von typo3.org ist mittlerweile ein eigenes Security Announcement zu dem Fehler erschienen. Darauf wird unter anderem darauf hingewiesen, dass die Erweiterung nicht Bestandteil von TYPO3 ist und auch keinem Review unterzogen wurde. Um allerdings die Wichtigkeit des Updates hervorzuheben, hat man nachträglich die Versionsnummer des Moduls von 1.4.2 auf 1.5 erhöht.
Quelle : http://www.heise.de/newsticker/meldung/57088
Sage Danke!
Du findest den Beitrag gut und möchtest Dich beim Autor bedanken? Schicke ihm einen Betrag Deiner Wahl.
Danke sagen!
Erfahrungen
Hier Kannst Du einen Kommentar verfassen
Verwandte Beiträge
Microsoft ändert Nutzungsbestimmungen für Windows XP
Microsoft erlaubt sich selbst weitreichenden Zugriff auf jedes XP-System Wie jetzt bekannt wurde, hat Microsoft seine Nutzungsbestimmungen zu Windows XP in einem Detail verändert: So will sich Microsoft die Erlaubnis des Anwenders holen, ein Syste ...
Autor :
admin
Kategorie:
Software & Web-Development
Kopierschutz für PHP-Anwendungen
Die Firma Zend Technologies hat Produkte und Services für Unternehmenskunden und professionelle PHP-Entwickler angekündigt. Die Programme und Dienste sollen die Performance von PHP-Anwendungen erhöhen. Das Caching-Modul »Zend Cache« legt eine teilweise üb ...
Autor :
admin
Kategorie:
Software & Web-Development
Zend Performance Suite soll PHP-Applikationen beschleunigen
Zend kombiniert Content Caching, Code Acceleration und Datenkompression Zend Technologies stellt auf der PHP Conference in Frankfurt erstmals die neue Zend Performance Suite 3.0 vor. Das Produkt soll die Leistung von Websites und PHP-Applikationen ...
Autor :
admin
Kategorie:
Software & Web-Development
DoS-Angriff gegen Twitter
Der Blogging-Dienst Twitter steht derzeit unter einer DoS-Attacke. ...
Autor :
admin
Kategorie:
Dies und Das
Internationale PHP Konferenz 2002
Der Call for Papers für die diesjährige Internationale PHP Konferenz ist gestartet. Wer einen oder mehrere Vorträge halten möchte, kann seine Vorschläge unter http://www.phpconference.de/2002/kt/input/ posten. Die Deadline für Vorschläge ist der 5. Ju ...
Autor :
admin
Kategorie:
Software & Web-Development
HTML5-Framework Sproutcore 1.4 ist da
MIt geringem Aufwand Webapplikationen auf iPhone, iPad und Co schreiben. Das verspricht zumindest die aktuelle Version des HTML5-Framework Sproutcore 1.4 ...
Autor :
admin
Kategorie:
Dies und Das
