Debian DSA-2121-1 : typo3-src - 複数の脆弱性

high Nessus プラグイン ID 50024

Language:

概要

リモート Debian ホストに、セキュリティ更新がありません。

説明

いくつかのリモートの脆弱性が TYPO3 で発見されています。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

- CVE-2010-3714 jumpUrl メカニズムおよび Extension Manager における複数のリモートファイル漏洩の脆弱性によって、攻撃者が、web サーバーを実行しているアカウントの権限でファイルを読み取る可能性があります。

- CVE-2010-3715 TYPO3 バックエンドに、複数のクロスサイトスクリプティングの脆弱性があり、RemoveXSS 関数がすべての JavaScript コードをフィルターしませんでした。

- CVE-2010-3716 ユーザーを作成できる権限を持つ悪意のあるエディターが、タスクセンターに入力検証が欠けているため、任意のグループに新しいユーザーを作成することで、権限を昇格させる可能性があります。

- CVE-2010-3717 TYPO3 が PHP filter_var 関数のクラッシャーのバグを露呈させることで、攻撃者が Web サーバープロセスをクラッシュさせたり、さらにシステムリソースを消費したりする可能性があります。