typo3-cms-4_5 がバージョン 4.5.34 に更新され、8 つのセキュリティの脆弱性といくつかの他のバグが修正されました。

次のセキュリティ問題が修正されました：

- 信頼された HTTP_HOST 構成を追加します（CVE-2014-3941）

- （古い）拡張マネージャー情報関数の XSS（CVE-2014-3943）

- 新しいコンテンツ要素ウィザードの XSS（CVE-2014-3943）

- root ページのテンプレートツールの XSS（CVE-2014-3943）

- Backend Layout Wizard の XSS（CVE-2014-3943）

- JavaScript で使用するために URL をエンコードします（CVE-2014-3943）

- カラーピッカーの安全でないシリアル化解除を修正します（CVE-2014-3942）

- XSS の脆弱性を取り除くために charts.swf を削除します（CVE-2014-3943）

検出

openSUSE セキュリティ更新：typo3-cms-4_5（openSUSE-SU-2014:0813-1）

medium Nessus プラグイン ID 76135

変更ログが見つかりません