いくつかのリモートの脆弱性が TYPO3 Web コンテンツ管理フレームワークで発見されました：

- CVE-2012-1606 いくつかの場所でユーザー入力を適切に HTML エンコードできないために、TYPO3 バックエンドはクロスサイトスクリプティングに脆弱です。これらの脆弱性を悪用するためには、有効なバックエンドユーザーが必須です。

- CVE-2012-1607 ブラウザで CLI Script に直接アクセスすると、TYPO3 インストールで使用されるデータベース名が漏洩する可能性があります。

- CVE-2012-1608 印字不可能な文字を削除しないために、API メソッドの t3lib_div::RemoveXSS() は、特別に細工された HTML インジェクションをフィルターできないため、クロスサイトスクリプティングに脆弱です。

検出

Debian DSA-2445-1 : typo3-src - 複数の脆弱性

medium Nessus プラグイン ID 58541

変更ログが見つかりません