kritische Schwachstellen in Typo3 Erweiterung von phpMyAdmin - Druckversion +- ok-webhosting Forum (https://forum.ok-webhosting.de) +-- Forum: Allgemein (https://forum.ok-webhosting.de/forumdisplay.php?fid=3) +--- Forum: Security (https://forum.ok-webhosting.de/forumdisplay.php?fid=10) +--- Thema: kritische Schwachstellen in Typo3 Erweiterung von phpMyAdmin (/showthread.php?tid=373) |
kritische Schwachstellen in Typo3 Erweiterung von phpMyAdmin - ok-webhosting - 09.07.2011 Die TYPO3-Erweiterung von phpMyAdmin enthält hoch kritische Sicherheitslücken. Diese lassen Enthüllung sensibler Daten, Enthüllung von Systeminformationen oder Systemzugriffe zu. Betroffen sind die entsprechenden Erweiterungen Version 4.11.1 oder früher. Die Entwickler raten zu einem Update auf Ausgabe 4.11.2. Die Schwachstellen hängen mit den kürzlich entdeckten Schwachstellen in phpMyAdmin 3.x zusammen (siehe hierzu auch phpMyAdmin Update auf Version 3.4.3.1) Empfehlung: Sofern entsprechende Erweiterungen eingesetzt werden wird ein Update auf Typo3 Version 4.11.2 dringend empfohlen. Dieses finden Sie unter: http://typo3.org/teams/security/security-bulletins/typo3-sa-2011-008/ |