Debian DSA-2289-1：typo3-src - 複数の脆弱性

high Nessus プラグイン ID 55769

Language:

概要

リモートのDebianホストにセキュリティ関連の更新プログラムがありません。

説明

いくつかのリモート脆弱性が TYPO3 Web コンテンツ管理フレームワークにおいて発見されています：クロスサイトスクリプティング、情報漏洩、認証遅延バイパス、任意のファイル削除。
詳細については、次の Typo3 セキュリティアドバイザリを参照してください：
TYPO3-CORE-SA-2011-001。

ソリューション

typo3-src パッケージをアップグレードしてください。

旧安定版（oldstable）ディストリビューション（lenny）では、これらの問題はバージョン4.2.5-1+lenny8で修正されました。

安定版（stable）ディストリビューション（squeeze）では、これらの問題はバージョン 4.3.9+dfsg1-1+squeeze1 で修正されています。