Fehler in Erweiterung des CMS Typo3
In der CMW-Linklist-Erweiterung des populären Content-Management-Systems TYPO3 wurde ein Fehler entdeckt. Anwender können aufgrund der unzureichenden Filterung des Parameters category_uid an die darunterliegende SQL-Datenbank eigene Befehle übergeben (SQL
2005-03-04 00:00:00 2005-03-04 00:00:00 admin
Auf der Startseite von typo3.org ist mittlerweile ein eigenes Security Announcement zu dem Fehler erschienen. Darauf wird unter anderem darauf hingewiesen, dass die Erweiterung nicht Bestandteil von TYPO3 ist und auch keinem Review unterzogen wurde. Um allerdings die Wichtigkeit des Updates hervorzuheben, hat man nachträglich die Versionsnummer des Moduls von 1.4.2 auf 1.5 erhöht.
Quelle : http://www.heise.de/newsticker/meldung/57088
Say thank you!
You like the article and want to thank the author? Send him an amount of your choice.
Say thanks!
Ratings
Here you can write a comment
Related topics
Firefox 10 enthält neue Entwicklerwerkzeuge
Firefox steht in der Version 10 zum Download bereit. Gerade Entwickeler dürften sich über die neuen Entwicklungswerkzeuge freuen. ...
Autor :
phpler
Category:
Miscellaneous
Wird T-Online Flatrate nun doch eingestellt?
Nach Angaben der Zeitschrift "WirtschaftsWoche" soll die T-Online Flatrate für 79 Mark eingestellt werden. Dabei beruft sich die das Magazin auf Informationen aus der Bonner Konzernzentrale und von der Telekom-Tochter T-Online. Die DSL Flatrate soll erhal ...
Autor :
admin
Category:
Software & Web-Development
Weihnachtsvirus: W32/Maldal.C@mm verbreitet sich per Mail
Wieder einmal ist nach Meldungen der Antivirenhersteller ein "Weihnachtsvirus" in freier Wildbahn beobachtet worden. Der W32/Maldal.C@mm getaufte Wurm verbreitet sich via E-Mail, indem er sich automatisch an alle Adressen des Outlook-Adressbuches verschic ...
Autor :
admin
Category:
Software & Web-Development
Neuer Gerichtsbeschluss untersagt Network Solutions weitere 'Domain-Geiselhaft'
In dem Verfahren der STRATO AG gegen den amerikanischen Registrar Network Solutions (NSI) hinsichtlich der CNO-Domainverwaltung in Eigenregie haben die Deutschen einen weiteren wichtigen Gerichtsbeschluss zum Schutz Ihrer Kunden erwirkt. Im Beschluss des ...
Autor :
admin
Category:
Software & Web-Development
Webservice-API für Yahoo
Auf der Entwicklerseite developer.yahoo.net stellt Yahoo Informationen rund um das Webservice-API bereit, das derzeit in einer Beta-Version angeboten wird. Dabei stehen spezielle Funktionen für Bilder-, Lokal-, News-, Video- und Web-Suche bereit. Vora ...
Autor :
admin
Category:
Software & Web-Development
apache.org gehackt
Die Apache Software Foundation (ASF) hat bestätigt, dass es bislang unbekannten Crackern gelungen ist, in einen öffentlichen Server der Software-Entwickler einzudringen. --> Morpheus ...
Autor :
admin
Category:
Software & Web-Development
