Sicherheit
Wichtiges Sicherheits-Update für Typo3
von
com!
professional - 10.02.2009
Typo3 schließt erneut eine kritische Sicherheitslücke in ihrer Content-Management-Software.
Nur 3 Wochen nach dem letzten, als kritisch bezeichneten Sicherheitsupdate schließt Typo3 erneut eine schwerwiegende Lücke im Typo3-Core. Durch diese Lücke konnte ein Angreifer, ohne über entsprechende Rechte verfügen zu müssen, jede beliebige Datei vom Server herunterladen und in der Folge eine Typo3-Webseite komplett übernehmen.
Alle Benutzer werden aufgefordert, schnellstmöglich den Update auf die Typo3-Versionen 4.0.12, 4.1.10 oder 4.2.6 vorzunehmen.
(Quelle: typo3.org)
