Host-Spoofing
In den Versionen 4.5.0 bis 4.5.33, 4.7.0 bis 4.7.18, 6.0.0 bis 6.0.13, 6.1.0 bis 6.1.8 und 6.2.0 bis 6.2.2 wurde eine Host-Spoofing-Schwachstelle entdeckt, zu deren Behebung – je nach Server – eventuell Handarbeit nötig ist. TYPO3 warnt davor, dass ein einfaches Einspielen der Updates unter Umständen nicht ausreichend ist.
Der von TYPO3 vorgeschlagene CVSS v2.0: AV:N/AC:M/Au:N/C:N/I:P/A:N/E:F/RL:O/RC:C (was einen Base Score von 4.3 [medium] ergibt).
Weitere Schwachstellen
Im Color Picker Wizard wurde eine unsichere Deserialisierung gefunden, im Backend und in ExtJS Cross-Site Scripting-Schwachstellen, in Authentication eine unzureichende Zerstörung der Session sowie eine Möglichkeit zur Umgehung der Authentifizierung, und ein Fehler in Extbase Framework kann zur unerwünschten Freigabe von Informationen führen.
Weiterführende Links
- (22.5.2014) TYPO3 CMS 4.5.34, 4.7.19, 6.0.14, 6.1.9 and 6.2.3 released
- (22.5.2014) Multiple Vulnerabilities in TYPO3 CMS
