PHP ベースのコンテンツ管理システムである TYPO3 が、複数の脆弱性に対して脆弱であることが判明しました。

- CVE-2013-1842 Helmut Hummel 氏と Markus Opahle 氏は、Extbase データベースレイヤーが、Query オブジェクトモデルを使用する際に、ユーザー入力を適切にサニタイズしないことを発見しました。このため、悪意のあるユーザーが細工された関係値を入力することで、SQL インジェクションが発生する可能性があります。

- CVE-2013-1843 アクセス追跡メカニズムにユーザー入力検証がないために、任意の URL リダイレクトが発生する可能性があります。

注：この修正により、既に公開されたリンクが破棄されます。Upstream アドバイザリ TYPO3-CORE-SA-2013-001 には、緩和方法の詳細が記載されています。

検出

Debian DSA-2646-1 : typo3-src - 複数の脆弱性

high Nessus プラグイン ID 65584

変更ログが見つかりません