2015-1943: TYPO3: Mehrere Schwachstellen ermöglichen Cross-Site-Scripting-Angriffe

Historie:

Version 1 (2015-12-16 17:05)

Neues Advisory

Betroffene Software

Server

Betroffene Plattformen

Beschreibung:

Mehrere Schwachstellen in den TYPO3 Versionen 6.2.0 bis 6.2.15 und 7.0.0 bis 7.6.0 ermöglichen einem entfernten, teilweise auch nicht authentifizierten Angreifer die Durchführung von verschiedenen Cross-Site-Scripting-Angriffen.

Die Schwachstellen werden in den Versionen 6.2.16 und 7.6.1 vom Hersteller behoben.

Schwachstellen:

TYPO3-CORE-SA-2015-010-1

Cross-Site-Scripting-Schwachstelle in TYPO3 Komponente Extension Manager

TYPO3-CORE-SA-2015-011-1

Cross-Site-Scripting-Schwachstellen in TYPO3

TYPO3-CORE-SA-2015-012-1

Cross-Site-Scripting-Schwachstelle in TYPO3

TYPO3-CORE-SA-2015-013-1

Cross-Site-Scripting-Schwachstellen in TYPO3 Frontend-Komponenten

TYPO3-CORE-SA-2015-014-1

Cross-Site-Flashing-Schwachstelle in TYPO3

TYPO3-CORE-SA-2015-015-1

Cross-Site-Scripting-Schwachstelle in TYPO3 Komponente Indexed Search

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.