FreeBSD： typo3 -- TYPO3 Core の複数の脆弱性（e6839625-fdfa-11e2-9430-20cf30e32f6d）

critical Nessus プラグイン ID 69219

Language:

概要

リモート FreeBSD ホストに 1 つ以上のセキュリティ関連の更新が見つかりません。

説明

Typo セキュリティチームによる報告：

TYPO3 Core がクロスサイトスクリプティングとリモートコードの実行に対し、脆弱性であることが判明しました。

TYPO3 は動画とオーディオ再生のフラッシュファイルをバンドルします。FlowPlayer と flashmedia の古いバージョンはクロスサイトスクリプティングの影響を受けやすいです。
この脆弱性を悪用するには、認証は必要ありません。

- ファイル抽象化レイヤーのファイルアップロードコンポーネントは、否定されたファイル拡張のチェックに失敗しています。これにより、認証されているエディターが（制限されている権限がある場合でも）、任意のコードのある php ファイルをアップロードし、Web サーバーのコンテキストでそれを実行する可能性があります。