Fehler in Erweiterung des CMS Typo3
In der CMW-Linklist-Erweiterung des populären Content-Management-Systems TYPO3 wurde ein Fehler entdeckt. Anwender können aufgrund der unzureichenden Filterung des Parameters category_uid an die darunterliegende SQL-Datenbank eigene Befehle übergeben (SQL
2005-03-04 00:00:00 2005-03-04 00:00:00 admin
Auf der Startseite von typo3.org ist mittlerweile ein eigenes Security Announcement zu dem Fehler erschienen. Darauf wird unter anderem darauf hingewiesen, dass die Erweiterung nicht Bestandteil von TYPO3 ist und auch keinem Review unterzogen wurde. Um allerdings die Wichtigkeit des Updates hervorzuheben, hat man nachträglich die Versionsnummer des Moduls von 1.4.2 auf 1.5 erhöht.
Quelle : http://www.heise.de/newsticker/meldung/57088
Sage Danke!
Du findest den Beitrag gut und möchtest Dich beim Autor bedanken? Schicke ihm einen Betrag Deiner Wahl.
Danke sagen!
Erfahrungen
Hier Kannst Du einen Kommentar verfassen
Verwandte Beiträge
DSL-Flatrate von Yahoo Deutschland
Yahoo wagt sich mit einer DSL-Flatrate auf den deutschen Markt. ...
Autor :
admin
Kategorie:
Software & Web-Development
Navicat MySQL GUI ver. 7.2.10 released
Navicat MySQL GUI for Windows (ver. 7.2.10) is now available. This version improves the Access to MySQL and Query Builder features. Navicat is a powerful yet easy to use MySQL GUI that provides extensive functionality for managing and developing MySQL. ...
Autor :
admin
Kategorie:
Software & Web-Development
3. PHP Code Camp
Bald ist es wieder soweit: Das PHP Magazin und die Entwickler Akademie präsentieren das PHP Code Camp vom 8. bis 11. September 2008 - diesmal in Zürich. Drei der bekanntesten PHP-Profis - Sebastian Bergmann, Arne Blankerts und Stefan Priebsch - werden Ih ...
Autor :
admin
Kategorie:
Software & Web-Development
Firefox 3.5 Preview richtet sich an Entwickler
Mozilla hat die Version FireFox 3.5 als Preview veröffentlicht und richtet sich explizit an Entwickler. ...
Autor :
admin
Kategorie:
Dies und Das
Preview des Internet Explorer 6 zum Download
Der Internet Explorer 6 läuft auf allen aktuellen Windows-Versionen und liegt bereits auf Deutsch vor. ...
Autor :
admin
Kategorie:
Software & Web-Development
Source-Code-Verwaltung Subversion 1.3 veröffentlicht
Im Zuge eines Updates der Versionsverwaltung Subversion auf 1.3 haben die Entwickler mehr als 30 Fehler bereinigt und einige neue Features eingebaut. Die Open-Source-Software besteht aus einer Sammlung von Bibliotheken, die ein eigenständiger Serverprozes ...
Autor :
admin
Kategorie:
Software & Web-Development
