Debian DSA-2008-1 : typo3-src - 複数の脆弱性

high Nessus プラグイン ID 45008

Language:

概要

リモート Debian ホストに、セキュリティ更新がありません。

説明

いくつかのリモートの脆弱性が、TYPO3 Web コンテンツ管理フレームワークで発見されました。クロスサイトスクリプティングの脆弱性がフロントエンドとバックエンドの両方で発見されました。また、ユーザーデータが漏洩する可能性があります。詳細については、Typo3 セキュリティアドバイザリを参照してください。

ソリューション

typo3-src パッケージをアップグレードしてください。

安定版（stable）ディストリビューション（lenny）では、これらの問題はバージョン 4.2.5-1+lenny3 で修正されています。

今後発表される安定版（stable）ディストリビューション（squeeze）および不安定版（unstable）ディストリビューション（sid）について、これらの問題はバージョン 4.3.2-1 で修正されています。