TYPO3, a PHP-based content management system, was found vulnerable to several vulnerabilities.

  - CVE-2013-1842     Helmut Hummel and Markus Opahle discovered that the     Extbase database layer was not correctly sanitizing user     input when using the Query object model. This can lead     to SQL injection by a malicious user inputing crafted     relation values.

  - CVE-2013-1843     Missing user input validation in the access tracking     mechanism could lead to arbitrary URL redirection.

      Note: the fix will break already published links. Upstream       advisory TYPO3-CORE-SA-2013-001 has more information on how to       mitigate that.

The Typo3 CMS versions were updated to receive security and bug fixes.

  - Raised to version 4.5.25

  - bugfix: External URL regression by jumpurl security fix     (Helmut Hummel), t3#46071

  - Raised to version 4.5.24

  - Raise submodule pointer (TYPO3 Release Team)

  - security: Open redirection with jumpurl (Franz G. Jahn),     t3#28587, bnc#808528, CVE-2013-1843

  - bugfix: Check minitems for TCAtree (Georg Ringer),     t3#25003

  - bugfix: Keep hyphens in custom HTML5 attributes (Jigal     van Hemert), t3#34371

  - Revert '[BUGFIX] FE session records are never removed'     (Oliver Hader), t3#45570

  - security fix: Typo3 Extbase Framework SQL Injection,     bnc#808528, CVE-2013-1842

  - Raised to version 4.5.23

  - Raise submodule pointer

  - bugfix: t3lib_iconWorks must check if array exists     before using it, t3#24248

  - bugfix: BE user switch impossible when in adminOnly     mode, t3#32686

  - bugfix: Excludefieds must exclude admin only tables,     t3#34460

  - bugfix: TypoLink: absolute urls when installed in     subfolder, t3#33214

  - Raise submodule pointer

  - bugfix: [Cache][PDO] Duplicate cache entry possible,     t3#34129

  - bugfix: IE9 compatibility clear cache menu, t3#36364

  - bugfix: Hook call modifyDBRow in ContentContentObject,     t3#44416

  - bugfix: Fix misspelling in RTE meta menu, t3#43886

  - bugfix: load TCA before manipulation, t3#38505

  - DataHandler::getAutoVersionId() should be public,     t3#45050

  - bugfix: Load date-time picker in scheduler module,     t3#31027

  - bugfix: Quick Edit triggers warnings of missing key uid,     t3#42845

  - Raise submodule pointer

  - bugfix: Fix warnings in em on tab Maintenance, t3#39680

  - bugfix: Correct TCA inclusion for uploads rendering,     t3#44145

  - bugfix: Update description on changed error reporting     defaults, t3#38240

  - bugfix: Fix typos in stdWrap_crop description, t3#43919

  - bugfix: Apc Cache backend has side effects, t3#38135

  - bugfix: Invalid call to     t3lib_TCEmain::processRemapStack(), t3#44301

  - Raise submodule pointer

  - bugfix: Suggest wizard is behind form inputs, t3#42092

  - bugfix: phpdoc: $urlParameters can be a string, t3#44263

  - bugfix: FE session records are never removed, t3#34964

  - bugfix: INTincScript_loadJSCode() causes PHP warnings,     t3#32278

  - bugfix: Enable the RTE with WebKit version 534 on iOS     and Android, t3#43603

  - bugfix: Remove HTML in RuntimeException from sysext     'install', t3#38472

  - bugfix: Fix wrong column title in web>list for field     colpos, t3#25113

  - bugfix: SqlParser: trim all kinds of whitespaces,     t3#43470

  - Remove typo3.pageModule.js, t3#43459

  - bugfix: Installer: Reference images wrong, t3#42292

  - bugfix: Page Information shows incorrect number of total     hits, t3#41608

  - bugfix: Old logo on 'Install Tool is locked' page,     t3#42908

  - openid: Update php-openid to 2.2.2, t3#42236

  - Group excludefields by table, t3#34098

  - bugfix: Hide version selector if workspaces are used,     t3#43264

  - Raise submodule pointer

  - Raised verstion to 4.6.18

  - bugfix: External URL regression by jumpurl security fix     (Helmut Hummel), t3#46071

  - Raised version to 4.6.17

  - Raise submodule pointer (TYPO3 Release Team)

  - security: Open redirection with jumpurl (Franz G. Jahn),     t3#28587, bnc#808528, CVE-2013-1843

  - security fix: Typo3 Extbase Framework SQL Injection,     bnc#808528, CVE-2013-1842

  - Raised version to 4.6.16

  - bugfix: L10n fallback does not work for TS labels,     t3#44099

  - bugfix: L10n fallback does not work for ExtJS in BE,     t3#44273

  - Raise submodule pointer

  - bugfix: Allow 'en' as language key, t3#42084

  - Raise submodule pointer

  - bugfix: [Cache][PDO] Duplicate cache entry possible,     t3#34129

  - bugfix: IE9 compatibility clear cache menu, t3#36364

  - bugfix: Hook call modifyDBRow in ContentContentObject,     t3#44416

  - bugfix: Fix misspelling in RTE meta menu, t3#43886

  - bugfix: load TCA before manipulation, t3#38505

  - bugfix: add check for empty form values in FORM View,     t3#28606

  - DataHandler::getAutoVersionId() should be public,     t3#45050

  - bugfix: Quick Edit triggers warnings of missing key uid,     t3#42845

  - Raise submodule pointer

  - bugfix: Fix warnings in em on tab Maintenance, t3#39680

  - bugfix: Correct TCA inclusion for uploads rendering,     t3#44145

  - bugfix: Update description on changed error reporting     defaults, t3#38240

  - bugfix: Fix typos in stdWrap_crop description, t3#43919

  - bugfix: Apc Cache backend has side effects, t3#38135

  - bugfix: Invalid call to     t3lib_TCEmain::processRemapStack(), t3#44301

  - Raise submodule pointer

  - bugfix: Suggest wizard is behind form inputs, t3#42092

  - bugfix: phpdoc: $urlParameters can be a string, t3#44263

  - bugfix: FE session records are never removed, t3#34964

  - bugfix: INTincScript_loadJSCode() causes PHP warnings,     t3#32278

  - bugfix: Fix broken logo file in Install Tool, t3#43426

  - bugfix: Remove HTML in RuntimeException from sysext     'install', t3#38472

  - bugfix: Fix wrong column title in web>list for field     colpos, t3#25113

  - bugfix: SqlParser: trim all kinds of whitespaces,     t3#43470

  - Remove typo3.pageModule.js, t3#43459

  - bugfix: Installer: Reference images wrong, t3#42292

  - bugfix: Page Information shows incorrect number of total     hits, t3#41608

  - bugfix: Old logo on 'Install Tool is locked' page,     t3#42908

  - bugfix: Form values with newlines escaped in email,     t3#32515

  - openid: Update php-openid to 2.2.2, t3#42236

  - bugfix: Wizard in HTML element moved to t3editor,     t3#33813

  - bugfix: Livesearch toolbar should close others, t3#32890

  - bugfix: Hide version selector if workspaces are used,     t3#43264

  - bugfix: Subject field in FormWizard, t3#35787

  - Raise submodule pointer

  - bugfix: Invalid behavior of search for integer in     Backend search, t3#33700

  - fluid, bugfix: Unit test fails with broken timezone,     t3#45285

  - fluid, bugfix: Date ViewHelper not using configured     Timezones, t3#12769

  - fluid, bugfix: Fix typo and improve backup of system     settings, t3#45218

  - fluid, bugfix: Remove PHP Error caused by setlocale     call, t3#45118

  - fluid, bugfix: Incomplete locale backup in unit test,     t3#44835

  - fluid, bugfix: selectViewHelper sorting should respect     locales, t3#43445

  - fluid, bugfix: Image viewhelper clears $GLOBALS['TSFE']     in backend context, t3#43446

  - fluid, bugfix: AbstractFormFieldViewHelper always     converts entities, t3#34091

  - linkvalidator, bugfix: SQL error in getLinkCounts,     t3#43322

  - version, bugfix: Catchable fatal error when using the     swap button, t3#42948

  - Raised to version 4.7.10

  - bugfix: External URL regression by jumpurl security fix     (Helmut Hummel), t3#46071

  - Added rpmlintrc to suppress duplicated files warning. 

  - Raised to version 4.7.9

  - Raise submodule pointer (TYPO3 Release Team)

  - security: Open redirection with jumpurl (Franz G. Jahn),     t3#28587, bnc#808528, CVE-2013-1843

  - bugfix: Invalid RSA key when submitting form twice     (Benjamin Mack), t3#40085

  - security fix: Typo3 Extbase Framework SQL Injection,     bnc#808528, CVE-2013-1842

  - Raised to version 4.7.8

  - bugfix: L10n fallback does not work for TS labels,     t3#44099

  - bugfix: L10n fallback does not work for ExtJS in BE,     t3#44273

  - Raise submodule pointer

  - bugfix Allow 'en' as language key, t3#42084

  - Raise submodule pointer

  - bugfix: [Cache][PDO] Duplicate cache entry possible,     t3#34129

  - bugfix: IE9 compatibility clear cache menu, t3#36364

  - bugfix: Hook call modifyDBRow in ContentContentObject,     t3#44416

  - bugfix: Fix misspelling in RTE meta menu, t3#43886

  - bugfix: load TCA before manipulation, t3#38505

  - bugfix: add check for empty form values in FORM View,     t3#28606

  - DataHandler::getAutoVersionId() should be public,     t3#45050

  - bugfix: Possible warning in about module, t3#44892

  - bugfix: Quick Edit triggers warnings of missing key uid,     t3#42845

  - Raise submodule pointer

  - bugfix: Fix warnings in em on tab Maintenance, t3#39680

  - bugfix: EXT:felogin: Multiple bugs with preserveGETvars,     t3#19938

  - bugfix: Correct TCA inclusion for uploads rendering,     t3#44145

  - bugfix: array_merge_recursive_overrule: __UNSET for     array values, t3#43874

  - bugfix: Update description on changed error reporting     defaults, t3#38240

  - bugfix: Fix typos in stdWrap_crop description, t3#43919

  - Add save only button to Scheduler task, t3#44152

  - bugfix: Apc Cache backend has side effects, t3#38135

  - bugfix: Invalid call to     t3lib_TCEmain::processRemapStack(), t3#44301

  - Raise submodule pointer

  - Suggest wizard is behind form inputs, t3#42092

  - bugfix: phpdoc: $urlParameters can be a string, t3#44263

  - bugfix: FE session records are never removed, t3#34964

  - bugfix: INTincScript_loadJSCode() causes PHP warnings,     t3#32278

  - bugfix: Fix broken logo file in Install Tool, t3#43426

  - bugfix: Enable the RTE with WebKit version 534 on iOS     and Android, t3#43603

  - bugfix: IE9 crashes after saving with RTE, t3#43766

  - bugfix: Remove HTML in RuntimeException from sysext     'install', t3#38472

  - bugfix: Compatibility fix for     get_html_translation_table(), t3#39287

  - bugfix: Fix wrong column title in web>list for field     colpos, t3#25113

  - bugfix: SqlParser: trim all kinds of whitespaces,     t3#43470

  - Remove typo3.pageModule.js, t3#43459

  - bugfix: Installer: Reference images wrong, t3#42292

  - bugfix: Page Information shows incorrect number of total     hits, t3#41608

  - bugfix: Old logo on 'Install Tool is locked' page,     t3#42908

  - bugfix: Form values with newlines escaped in email,     t3#32515

  - openid: Update php-openid to 2.2.2, t3#42236

  - bugfix: Hide version selector if workspaces are used.
    t3#43264

  - bugfix: Subject field in FormWizard, t3#35787

  - Raise submodule pointer

  - Invalid behavior of search for integer in Backend     search, t3#33700

Typo3 CMS バージョンは更新され、セキュリティとバグの修正を受けました。

- バージョン 4.5.25 に更新しました

- バグ修正：jumpurl セキュリティ修正による外部 URL 回帰（Helmut Hummel 氏）、t3#46071

- バージョン 4.5.24 に更新しました

- サブモジュールポインターを更新してください（TYPO3 リリースチーム）

- セキュリティ：jumpurl でリダイレクトを開いてください（Franz G. Jahn 氏）、t3#28587、bnc#808528、CVE-2013-1843

- バグ修正：TCAtree について minitems をチェックします（Georg Ringer 氏）、t3#25003

- バグ修正：カスタム HTML5 属性のハイフンを維持します（Jigal van Hemert 氏）、t3#34371

- 「[バグ修正] FE セッションレコードが削除されることはありません」を戻します（Oliver Hader 氏）、t3#45570

- セキュリティ修正：Typo3 Extbase フレームワーク SQL インジェクション、bnc#808528、CVE-2013-1842

- バージョン 4.5.23 に更新しました

- サブモジュールポインターを更新してください

- バグ修正：t3lib_iconWorks は、これを使用する前に配列が存在するかどうかをチェックする必要があります、t3#24248

- バグ修正：adminOnly モード時の BE ユーザーの切り替え不能、t3#32686

- バグ修正：Excludefieds は、admin のみのテーブルを除外する必要があります、t3#34460

- バグ修正：TypoLink：サブフォルダーにインストールされたときの絶対 URL、t3#33214

- サブモジュールポインターを更新してください

- バグ修正：[Cache][PDO] キャッシュエントリの重複が可能です、t3#34129

- バグ修正：IE9 の互換性の明確なキャッシュメニュー、t3#36364

- バグ修正：ContentContentObject で modifyDBRow をフックコールしてください、t3#44416

- バグ修正：RTE メタメニューのスペルミスを修正します、t3#43886

- バグ修正：操作の前に TCA をロードしてください、t3#38505

- DataHandler::getAutoVersionId() はパブリックにする必要があります、t3#45050

- バグ修正：スケジューラモジュールに日時ピッカーをロードします、t3#31027

- バグ修正：Quick Edit がキー uid 欠落の警告を発生させます、t3#42845

- サブモジュールポインターを更新してください

- バグ修正：タブメインテナンスの em で警告を修正してください、t3#39680

- バグ修正：レンダリングのアップロードのための適切な TCA を含めてください、t3#44145

- バグ修正：変更されたエラー報告のデフォルトの説明を更新してください、t3#38240

- バグ修正：stdWrap_crop の説明の誤植を修正してください、t3#43919

- バグ修正：Apc キャッシュバックエンドにはサイドエフェクトがあります、t3#38135

- バグ修正：t3lib_TCEmain::processRemapStack() の無効な呼び出し、t3#44301

- サブモジュールポインターを更新してください

- バグ修正：提案するウィザードは、フォーム入力の背後にあります、t3#42092

- バグ修正：phpdoc：$urlParameters は文字列の可能性があります、t3#44263

- バグ修正：FE セッションレコードが削除されることはありません、t3#34964

- バグ修正：INTincScript_loadJSCode() が PHP 警告を引き起こします、t3#32278

- バグ修正：iOS および Android では、WebKit のバージョン 534 で RTE を有効にしてください、t3#43603

- バグ修正：sysext「install」から RuntimeException で HTML を削除してください、t3#38472

- バグ修正：フィールド colpos で Web > リストの誤った列タイトルを修正してください、t3#25113

- バグ修正：SqlParser：すべての種類の空白を調節します、t3#43470

- typo3.pageModule.js を削除してください、t3#43459

- バグ修正：インストーラー：参照イメージが間違っています、t3#42292

- バグ修正：ページの情報は、不正確な総ヒット数を示しています、t3#41608

- バグ修正：Install Tool がロックされているページの古いロゴ、t3#42908

- openid：php-openid を 2.2.2 に更新します、t3#42236

- テーブルごとに excludefields をグループ化します、t3#34098

- バグ修正：ワークスペースが使用されている場合は、バージョンセレクターを非表示にしてください、t3#43264

- サブモジュールポインターを更新してください

- 4.6.18 にバージョンを更新しました

- バグ修正：jumpurl セキュリティ修正による外部 URL 回帰（Helmut Hummel 氏）、t3#46071

- 4.6.17 にバージョンを更新しました

- サブモジュールポインターを更新してください（TYPO3 リリースチーム）

- セキュリティ：jumpurl でリダイレクトを開いてください（Franz G. Jahn 氏）、t3#28587、bnc#808528、CVE-2013-1843

- セキュリティ修正：Typo3 Extbase フレームワーク SQL インジェクション、bnc#808528、CVE-2013-1842

- 4.6.16 にバージョンを更新しました

- バグ修正：L10n のフォールバックが TS ラベルで機能しません、t3#44099

- バグ修正：L10n のフォールバックが BE の ExtJS で機能しません、t3#44273

- サブモジュールポインターを更新してください

- バグ修正：言語キーとして「en」を許可します、t3#42084

- サブモジュールポインターを更新してください

- バグ修正：[Cache][PDO] キャッシュエントリの重複が可能です、t3#34129

- バグ修正：IE9 の互換性の明確なキャッシュメニュー、t3#36364

- バグ修正：ContentContentObject で modifyDBRow をフックコールしてください、t3#44416

- バグ修正：RTE メタメニューのスペルミスを修正します、t3#43886

- バグ修正：操作の前に TCA をロードしてください、t3#38505

- バグ修正：FORM ビューに空のフォーム値に対するチェックを追加します、t3#28606

- DataHandler::getAutoVersionId() はパブリックにする必要があります、t3#45050

- バグ修正：Quick Edit がキー uid 欠落の警告を発生させます、t3#42845

- サブモジュールポインターを更新してください

- バグ修正：タブメインテナンスの em で警告を修正してください、t3#39680

- バグ修正：レンダリングのアップロードのための適切な TCA を含めてください、t3#44145

- バグ修正：変更されたエラー報告のデフォルトの説明を更新してください、t3#38240

- バグ修正：stdWrap_crop の説明の誤植を修正してください、t3#43919

- バグ修正：Apc キャッシュバックエンドにはサイドエフェクトがあります、t3#38135

- バグ修正：t3lib_TCEmain::processRemapStack() の無効な呼び出し、t3#44301

- サブモジュールポインターを更新してください

- バグ修正：提案するウィザードは、フォーム入力の背後にあります、t3#42092

- バグ修正：phpdoc：$urlParameters は文字列の可能性があります、t3#44263

- バグ修正：FE セッションレコードが削除されることはありません、t3#34964

- バグ修正：INTincScript_loadJSCode() が PHP 警告を引き起こします、t3#32278

- バグ修正：Install Tool の壊れたロゴファイルを修正してください、t3#43426

- バグ修正：sysext「install」から RuntimeException で HTML を削除してください、t3#38472

- バグ修正：フィールド colpos で Web > リストの誤った列タイトルを修正してください、t3#25113

- バグ修正：SqlParser：すべての種類の空白を調節します、t3#43470

- typo3.pageModule.js を削除してください、t3#43459

- バグ修正：インストーラー：参照イメージが間違っています、t3#42292

- バグ修正：ページの情報は、不正確な総ヒット数を示しています、t3#41608

- バグ修正：Install Tool がロックされているページの古いロゴ、t3#42908

- バグ修正：改行されているフォーム値は、メールでエスケープされています、t3#32515

- openid：php-openid を 2.2.2 に更新します、t3#42236

- バグ修正：HTML 要素のウィザードは t3editor に移動しました、t3#33813

- バグ修正：Livesearch ツールバーは他を閉じる必要があります、t3#32890

- バグ修正：ワークスペースが使用されている場合は、バージョンセレクターを非表示にしてください、t3#43264

- バグ修正：FormWizard のサブジェクトフィールド、t3#35787

- サブモジュールポインターを更新してください

- バグ修正：Backend 検索における整数の検索の無効な動作、t3#33700

- 流動、バグ修正：ユニットテストが破損したタイムゾーンで失敗します、t3#45285

- 流動、バグ修正：構成された Timezones を使用しない Date ViewHelper、t3#12769

- 流動、バグ修正：システム設定の誤字を修正し、バックアップを改善します、t3#45218

- 流動、バグ修正：setlocale 呼び出しによって引き起こされる PHP Error を削除します、t3#45118

- 流動、バグ修正：ユニットテストの不完全なロケールバックアップ、t3#44835

- 流動、バグ修正：selectViewHelper のソートはロケールを尊重する必要があります、t3#43445

- 流動、バグ修正：Image viewhelper は、バックエンドコンテキストで $GLOBALS['TSFE'] を消去します、t3#43446

- 流動、バグ修正：AbstractFormFieldViewHelper は、常にエンティティを変換します、t3#34091

- linkvalidator、バグ修正：getLinkCounts の SQL エラー、t3#43322

- バージョン、バグ修正：スワップボタン使用時の捕捉可能な致命的なエラー、t3#42948

- バージョン 4.7.10 に更新しました

- バグ修正：jumpurl セキュリティ修正による外部 URL 回帰（Helmut Hummel 氏）、t3#46071

- 重複したファイルの警告を抑制するために rpmlintrc を追加しました。

- バージョン 4.7.9 に更新しました

- サブモジュールポインターを更新してください（TYPO3 リリースチーム）

- セキュリティ：jumpurl でリダイレクトを開いてください（Franz G. Jahn 氏）、t3#28587、bnc#808528、CVE-2013-1843

- バグ修正：フォームを 2 回送信したときの無効な RSA キー（Benjamin Mack 氏）、t3#40085

- セキュリティ修正：Typo3 Extbase フレームワーク SQL インジェクション、bnc#808528、CVE-2013-1842

- バージョン 4.7.8 に更新しました

- バグ修正：L10n のフォールバックが TS ラベルで機能しません、t3#44099

- バグ修正：L10n のフォールバックが BE の ExtJS で機能しません、t3#44273

- サブモジュールポインターを更新してください

- バグ修正 言語キーとして「en」を許可します、t3#42084

- サブモジュールポインターを更新してください

- バグ修正：[Cache][PDO] キャッシュエントリの重複が可能です、t3#34129

- バグ修正：IE9 の互換性の明確なキャッシュメニュー、t3#36364

- バグ修正：ContentContentObject で modifyDBRow をフックコールしてください、t3#44416

- バグ修正：RTE メタメニューのスペルミスを修正します、t3#43886

- バグ修正：操作の前に TCA をロードしてください、t3#38505

- バグ修正：FORM ビューに空のフォーム値に対するチェックを追加します、t3#28606

- DataHandler::getAutoVersionId() はパブリックにする必要があります、t3#45050

- バグ修正：モジュールに関する潜在的な警告、t3#44892

- バグ修正：Quick Edit がキー uid 欠落の警告を発生させます、t3#42845

- サブモジュールポインターを更新してください

- バグ修正：タブメインテナンスの em で警告を修正してください、t3#39680

- バグ修正：EXT:felogin：preserveGETvars の複数のバグ、t3#19938

- バグ修正：レンダリングのアップロードのための適切な TCA を含めてください、t3#44145

- バグ修正：array_merge_recursive_overrule：配列値に対する __UNSET、t3#43874

- バグ修正：変更されたエラー報告のデフォルトの説明を更新してください、t3#38240

- バグ修正：stdWrap_crop の説明の誤植を修正してください、t3#43919

- Scheduler タスクに「保存のみ」ボタンを追加します、t3#44152

- バグ修正：Apc キャッシュバックエンドにはサイドエフェクトがあります、t3#38135

- バグ修正：t3lib_TCEmain::processRemapStack() の無効な呼び出し、t3#44301

- サブモジュールポインターを更新してください

- 提案するウィザードは、フォーム入力の背後にあります、t3#42092

- バグ修正：phpdoc：$urlParameters は文字列の可能性があります、t3#44263

- バグ修正：FE セッションレコードが削除されることはありません、t3#34964

- バグ修正：INTincScript_loadJSCode() が PHP 警告を引き起こします、t3#32278

- バグ修正：Install Tool の壊れたロゴファイルを修正してください、t3#43426

- バグ修正：iOS および Android では、WebKit のバージョン 534 で RTE を有効にしてください、t3#43603

- バグ修正：IE9 が RTE で保存した後にクラッシュします、t3#43766

- バグ修正：sysext「install」から RuntimeException で HTML を削除してください、t3#38472

- バグ修正：get_html_translation_table() の互換性の修正、t3#39287

- バグ修正：フィールド colpos で Web > リストの誤った列タイトルを修正してください、t3#25113

- バグ修正：SqlParser：すべての種類の空白を調節します、t3#43470

- typo3.pageModule.js を削除してください、t3#43459

- バグ修正：インストーラー：参照イメージが間違っています、t3#42292

- バグ修正：ページの情報は、不正確な総ヒット数を示しています、t3#41608

- バグ修正：Install Tool がロックされているページの古いロゴ、t3#42908

- バグ修正：改行されているフォーム値は、メールでエスケープされています、t3#32515

- openid：php-openid を 2.2.2 に更新します、t3#42236

- バグ修正：ワークスペースが使用されている場合は、バージョンセレクターを非表示にしてください。
 t3#43264

- バグ修正：FormWizard のサブジェクトフィールド、t3#35787

- サブモジュールポインターを更新してください

- Backend 検索における整数の検索の無効な動作、t3#33700

PHP ベースのコンテンツ管理システムである TYPO3 が、複数の脆弱性に対して脆弱であることが判明しました。

- CVE-2013-1842 Helmut Hummel 氏と Markus Opahle 氏は、Extbase データベースレイヤーが、Query オブジェクトモデルを使用する際に、ユーザー入力を適切にサニタイズしないことを発見しました。このため、悪意のあるユーザーが細工された関係値を入力することで、SQL インジェクションが発生する可能性があります。

- CVE-2013-1843 アクセス追跡メカニズムにユーザー入力検証がないために、任意の URL リダイレクトが発生する可能性があります。

注：この修正により、既に公開されたリンクが破棄されます。Upstream アドバイザリ TYPO3-CORE-SA-2013-001 には、緩和方法の詳細が記載されています。

TYPO3 是一個 PHP 型內容管理系統，據發現容易受到數個弱點影響。

- CVE-2013-1842 Helmut Hummel 與 Markus Opahle 發現，Extbase 資料庫層在使用查詢物件模型時未正確清理使用者輸入。這可導致輸入特製關係值的惡意使用者插入 SQL。

- CVE-2013-1843 若在存取追蹤機制中遺漏使用者輸入驗證，可導致任意 URL 重新導向。

注意：修正將會中斷已發佈的連結。上游公告 TYPO3-CORE-SA-2013-001 中包含有關如何減輕此情形的更多資訊。

Typo3 CMS 版本已更新，可獲得安全性和錯誤修正。

- 已提升至 4.5.25 版

- 錯誤修正：jumpurl 安全性修正造成的外部 URL 迴歸 (Helmut Hummel)，t3#46071

- 已提升至 4.5.24 版

- 提高子模組指標 (TYPO3 發行團隊)

- 安全性：jumpurl 的開放重新導向 (Franz G. Jahn)，t3#28587、bnc#808528、CVE-2013-1843

- 錯誤修正：檢查 TCAtree 的 minitems (Georg Ringer)，t3#25003

- 錯誤修正：保留自訂 HTML5 屬性中的連字號 (Jigal van Hemert)，t3#34371

- 還原「[BUGFIX] FE 工作階段記錄永不移除」(Oliver Hader)，t3#45570

- 安全性修正：Typo3 Extbase Framework SQL 插入，bnc#808528、CVE-2013-1842

- 已提升至 4.5.23 版

- 提高子模組指標

- 錯誤修正：t3lib_iconWorks 必須在使用陣列前檢查其是否存在，t3#24248

- 錯誤修正：處於 adminOnly 模式中時無法進行 BE 使用者切換，t3#32686

- 錯誤修正：Excludefieds 必須排除僅限管理員的表格，t3#34460

- 錯誤修正：TypoLink：安裝在子資料夾中時的絕對 URL，t3#33214

- 提高子模組指標

- 錯誤修正：[Cache][PDO] 重複可能的快取項目，t3#34129

- 錯誤修正：IE9 相容性清除快取功能表，t3#36364

- 錯誤修正：ContentContentObject 中的勾點呼叫 modifyDBRow，t3#44416

- 錯誤修正：修正 RTE 中繼功能表中的拼字錯誤，t3#43886

- 錯誤修正：在操控前載入 TCA，t3#38505

- DataHandler::getAutoVersionId() 應為公開，t3#45050

- 錯誤修正：在排程器模組中載入日期-時間選擇器，t3#31027

- 錯誤修正：Quick Edit 觸發遺漏金鑰 uid 的警告，t3#42845

- 提高子模組指標

- 錯誤修正：修正索引標籤「維護」中的 em 警告，t3#39680

- 錯誤修正：更正上傳轉譯的 TCA 包含，t3#44145

- 錯誤修正：更新變更錯誤報告預設的描述，t3#38240

- 錯誤修正：修正 stdWrap_crop 描述中的錯字，t3#43919

- 錯誤修正：Apc Cache 後端有副作用，t3#38135

- 錯誤修正：無效的 t3lib_TCEmain::processRemapStack() 呼叫，t3#44301

- 提高子模組指標

- 錯誤修正：建議精靈在表單輸入之後，t3#42092

- 錯誤修正：phpdoc：$urlParameters 可以是字串，t3#44263

- 錯誤修正：FE 工作階段記錄永遠不會遭到移除，t3#34964

- 錯誤修正：INTincScript_loadJSCode() 造成 PHP 警告，t3#32278

- 錯誤修正：在 iOS 和 Android 上以 534 版 WebKit 啟用 RTE，t3#43603

- 錯誤修正：從 sysext 'install'　移除 RuntimeException 中的 HTML，t3#38472

- 錯誤修正：修正欄位 colpos 的錯誤 web>list 欄標題，t3#25113

- 錯誤修正：SqlParser：修剪所有種類的空白，t3#43470

- 移除 typo3.pageModule.js，t3#43459

- 錯誤修正：安裝程式：參照影像錯誤，t3#42292

- 錯誤修正：頁面資訊顯示錯誤的總造訪人次，t3#41608

- 錯誤修正：「安裝工具已鎖定」頁面上的舊標誌，t3#42908

- openid：將 php-openid 更新至 2.2.2，t3#42236

- 按表格分組 excludefields，t3#34098

- 錯誤修正：使用工作區時隱藏版本選取器，t3#43264

- 提高子模組指標

- 提升至 4.6.18 版

- 錯誤修正：jumpurl 安全性修正造成的外部 URL 迴歸 (Helmut Hummel)，t3#46071

- 已將版本提升至 4.6.17

- 提高子模組指標 (TYPO3 發行團隊)

- 安全性：jumpurl 的開放重新導向 (Franz G. Jahn)，t3#28587、bnc#808528、CVE-2013-1843

- 安全性修正：Typo3 Extbase Framework SQL 插入，bnc#808528、CVE-2013-1842

- 已將版本提升至 4.6.16

- 錯誤修正：L10n 遞補針對 TS 標籤無法正常運作，t3#44099

- 錯誤修正：L10n 遞補針對 BE 中的 ExtJS 無法正常運作，t3#44273

- 提高子模組指標

- 錯誤修正：允許 ‘en’ 作為語言機碼，t3#42084

- 提高子模組指標

- 錯誤修正：[Cache][PDO] 重複可能的快取項目，t3#34129

- 錯誤修正：IE9 相容性清除快取功能表，t3#36364

- 錯誤修正：ContentContentObject 中的勾點呼叫 modifyDBRow，t3#44416

- 錯誤修正：修正 RTE 中繼功能表中的拼字錯誤，t3#43886

- 錯誤修正：在操控前載入 TCA，t3#38505

- 錯誤修正：新增「表單」檢視中的空白表單值檢查，t3#28606

- DataHandler::getAutoVersionId() 應為公開，t3#45050

- 錯誤修正：Quick Edit 觸發遺漏金鑰 uid 的警告，t3#42845

- 提高子模組指標

- 錯誤修正：修正索引標籤「維護」中的 em 警告，t3#39680

- 錯誤修正：更正上傳轉譯的 TCA 包含，t3#44145

- 錯誤修正：更新變更錯誤報告預設的描述，t3#38240

- 錯誤修正：修正 stdWrap_crop 描述中的錯字，t3#43919

- 錯誤修正：Apc Cache 後端有副作用，t3#38135

- 錯誤修正：無效的 t3lib_TCEmain::processRemapStack() 呼叫，t3#44301

- 提高子模組指標

- 錯誤修正：建議精靈在表單輸入之後，t3#42092

- 錯誤修正：phpdoc：$urlParameters 可以是字串，t3#44263

- 錯誤修正：FE 工作階段記錄永遠不會遭到移除，t3#34964

- 錯誤修正：INTincScript_loadJSCode() 造成 PHP 警告，t3#32278

- 錯誤修正：修正安裝工具中的毀損標誌檔案，t3#43426

- 錯誤修正：從 sysext 'install'　移除 RuntimeException 中的 HTML，t3#38472

- 錯誤修正：修正欄位 colpos 的錯誤 web>list 欄標題，t3#25113

- 錯誤修正：SqlParser：修剪所有種類的空白，t3#43470

- 移除 typo3.pageModule.js，t3#43459

- 錯誤修正：安裝程式：參照影像錯誤，t3#42292

- 錯誤修正：頁面資訊顯示錯誤的總造訪人次，t3#41608

- 錯誤修正：「安裝工具已鎖定」頁面上的舊標誌，t3#42908

- 錯誤修正：新行在電子郵件中逸出的表單值，t3#32515

- openid：將 php-openid 更新至 2.2.2，t3#42236

- 錯誤修正：HTML 元素中的精靈已移至 t3editor，t3#33813

- 錯誤修正：Livesearch 工具列應關閉其他項目，t3#32890

- 錯誤修正：使用工作區時隱藏版本選取器，t3#43264

- 錯誤修正：FormWizard 中的「主旨」欄位，t3#35787

- 提高子模組指標

- 錯誤修正：後端搜尋中整數搜尋的無效行為，t3#33700

- fluid、錯誤修正：單位測試因損毀的時區而失敗，t3#45285

- fluid、錯誤修正：日期 ViewHelper 沒有使用設定的時區，t3#12769

- fluid、錯誤修正：修正錯字並改善系統設定的備份功能，t3#45218

- fluid、錯誤修正：移除 setlocale 呼叫造成的 PHP 錯誤，t3#45118

- fluid、錯誤修正：單位測試中不完整的地區設定備份，t3#44835

- fluid、錯誤修正：selectViewHelper 排序應遵循地區設定，t3#43445

- fluid、錯誤修正：影像 viewhelper 在後端內容中清除 $GLOBALS[’TSFE’]，t3#43446

- fluid、錯誤修正：AbstractFormFieldViewHelper 一律轉換項目，t3#34091

- linkvalidator、錯誤修正：getLinkCounts 中的 SQL 錯誤，t3#43322

- 版本、錯誤修正：使用交換按鈕時發生可快取的嚴重錯誤，t3#42948

- 已提升至 4.7.10 版

- 錯誤修正：jumpurl 安全性修正造成的外部 URL 迴歸 (Helmut Hummel)，t3#46071

- 新增 rpmlintrc 以隱藏重複檔案警告。

- 已提升至 4.7.9 版

- 提高子模組指標 (TYPO3 發行團隊)

- 安全性：jumpurl 的開放重新導向 (Franz G. Jahn)，t3#28587、bnc#808528、CVE-2013-1843

- 錯誤修正：提交表單兩次時的無效 RSA 金鑰 (Benjamin Mack)，t3#40085

- 安全性修正：Typo3 Extbase Framework SQL 插入，bnc#808528、CVE-2013-1842

- 已提升至 4.7.8 版

- 錯誤修正：L10n 遞補針對 TS 標籤無法正常運作，t3#44099

- 錯誤修正：L10n 遞補針對 BE 中的 ExtJS 無法正常運作，t3#44273

- 提高子模組指標

- 錯誤修正：允許 ‘en’ 作為語言機碼，t3#42084

- 提高子模組指標

- 錯誤修正：[Cache][PDO] 重複可能的快取項目，t3#34129

- 錯誤修正：IE9 相容性清除快取功能表，t3#36364

- 錯誤修正：ContentContentObject 中的勾點呼叫 modifyDBRow，t3#44416

- 錯誤修正：修正 RTE 中繼功能表中的拼字錯誤，t3#43886

- 錯誤修正：在操控前載入 TCA，t3#38505

- 錯誤修正：新增「表單」檢視中的空白表單值檢查，t3#28606

- DataHandler::getAutoVersionId() 應為公開，t3#45050

- 錯誤修正：有關模組的可能警告，t3#44892

- 錯誤修正：Quick Edit 觸發遺漏金鑰 uid 的警告，t3#42845

- 提高子模組指標

- 錯誤修正：修正索引標籤「維護」中的 em 警告，t3#39680

- 錯誤修正：EXT:felogin：preserveGETvars 的多個錯誤，t3#19938

- 錯誤修正：更正上傳轉譯的 TCA 包含，t3#44145

- 錯誤修正：array_merge_recursive_overrule：陣列值的 __UNSET，t3#43874

- 錯誤修正：更新變更錯誤報告預設的描述，t3#38240

- 錯誤修正：修正 stdWrap_crop 描述中的錯字，t3#43919

- 為排程器新增僅儲存按鈕，t3#44152

- 錯誤修正：Apc Cache 後端有副作用，t3#38135

- 錯誤修正：無效的 t3lib_TCEmain::processRemapStack() 呼叫，t3#44301

- 提高子模組指標

- 建議精靈在表單輸入之後，t3#42092

- 錯誤修正：phpdoc：$urlParameters 可以是字串，t3#44263

- 錯誤修正：FE 工作階段記錄永遠不會遭到移除，t3#34964

- 錯誤修正：INTincScript_loadJSCode() 造成 PHP 警告，t3#32278

- 錯誤修正：修正安裝工具中的毀損標誌檔案，t3#43426

- 錯誤修正：在 iOS 和 Android 上以 534 版 WebKit 啟用 RTE，t3#43603

- 錯誤修正：以 RTE 儲存後 IE9 當機，t3#43766

- 錯誤修正：從 sysext 'install'　移除 RuntimeException 中的 HTML，t3#38472

- 錯誤修正：get_html_translation_table() 的相容性修正，t3#39287

- 錯誤修正：修正欄位 colpos 的錯誤 web>list 欄標題，t3#25113

- 錯誤修正：SqlParser：修剪所有種類的空白，t3#43470

- 移除 typo3.pageModule.js，t3#43459

- 錯誤修正：安裝程式：參照影像錯誤，t3#42292

- 錯誤修正：頁面資訊顯示錯誤的總造訪人次，t3#41608

- 錯誤修正：「安裝工具已鎖定」頁面上的舊標誌，t3#42908

- 錯誤修正：新行在電子郵件中逸出的表單值，t3#32515

- openid：將 php-openid 更新至 2.2.2，t3#42236

- 錯誤修正：使用工作區時隱藏版本選取器。
 t3#43264

- 錯誤修正：FormWizard 中的「主旨」欄位，t3#35787

- 提高子模組指標

- 後端搜尋中整數搜尋的無效行為，t3#33700

Typo3 CMS 版本已更新，添加了安全和缺陷补丁。

- 升级到版本 4.5.25

- 缺陷补丁：jumpurl 安全补丁导致外部 URL 回归 (Helmut Hummel)，t3#46071

- 升级到版本 4.5.24

- 引发子模块指针 (TYPO3 Release Team)

- 安全：通过 jumpurl 开放重定向 (Franz G. Jahn)，t3#28587、bnc#808528、CVE-2013-1843

- 缺陷补丁：检查 TCAtree 的微项目 (Georg Ringer)，t3#25003

- 缺陷补丁：保留自定义 HTML5 属性中的连字符 (Jigal van Hemert)，t3#34371

- 恢复“[BUGFIX] FE session records are never removed”(Oliver Hader)，t3#45570

- 安全补丁： Typo3 Extbase 框架 SQL 注入，bnc#808528，CVE-2013-1842

- 升级到版本 4.5.23

- 引发子模块指针

- 缺陷补丁：t3lib_iconWorks 必须在使用数组之前检查其是否存在，t3#24248

- 缺陷补丁：在 adminOnly 模式中，无法进行 BE 用户切换，t3#32686

- 缺陷补丁：Excludefieds 必须排除仅管理员权限表格，t3#34460

- 缺陷补丁：TypoLink：在子文件夹中安装时的绝对 url，t3#33214

- 引发子模块指针

- 缺陷补丁：[Cache][PDO] 可能复制缓存条目，t3#34129

- 缺陷补丁：IE9 兼容性清除缓存菜单，t3#36364

- 缺陷补丁：对 ContentContentObject 中的 modifyDBRow 进行挂钩调用，t3#44416

- 缺陷补丁：修复了 RTE 元菜单中的拼写错误，t3#43886

- 缺陷补丁：在处理之前加载 TCA，t3#38505

- DataHandler::getAutoVersionId() 应为公用，t3#45050

- 缺陷补丁：在计划程序模块中加载日期-时间选择器，t3#31027

- 缺陷补丁：快速编辑可触发缺失密钥 uid 警告，t3#42845

- 引发子模块指针

- 缺陷补丁：修复了“维护”选项卡上 em 中的警告，t3#39680

- 缺陷补丁：修正了上传渲染的 TCA 包含，t3#44145

- 缺陷补丁：更新了有关更改错误报告默认设置的描述，t3#38240

- 缺陷补丁：修复了 stdWrap_crop 描述中的拼写错误，t3#43919

- 缺陷补丁：Apc 缓存后端产生副作用，t3#38135

- 缺陷补丁：对 t3lib_TCEmain::processRemapStack() 的调用无效，t3#44301

- 引发子模块指针

- 缺陷补丁：建议向导位于窗体输入背后，t3#42092

- 缺陷补丁：phpdoc：$urlParameters 可以是字符串，t3#44263

- 缺陷补丁：从不删除 FE 会话记录，t3#34964

- 缺陷补丁：INTincScript_loadJSCode() 导致 PHP 警告，t3#32278

- 缺陷补丁：在 iOS 和 Android 上通过 WebKit 版本 534 启用 RTE，t3#43603

- 缺陷补丁：从 sysext“install”中删除 RuntimeException 中的 HTML，t3#38472

- 缺陷补丁：修复了字段 colpos 的 web>list 中的错误列标题，t3#25113

- 缺陷补丁：SqlParser：剪裁所有类型的空白，t3#43470

- 删除 typo3.pageModule.js，t3#43459

- 缺陷补丁：Installer：引用图像错误，t3#42292

- 缺陷补丁：页面信息显示不正确的总点击次数，t3#41608

- 缺陷补丁：“安装工具被锁定”页面上仍为旧徽标，t3#42908

- 缺陷补丁：请将 php-openid 更新到 2.2.2，t3#42236

- 按表格对 excludefields 进行分组，t3#34098

- 缺陷补丁：使用工作空间时隐藏版本选择器，t3#43264

- 引发子模块指针

- 将版本升级到 4.6.18

- 缺陷补丁：jumpurl 安全补丁导致外部 URL 回归 (Helmut Hummel)，t3#46071

- 将版本升级到 4.6.17

- 引发子模块指针 (TYPO3 Release Team)

- 安全：通过 jumpurl 开放重定向 (Franz G. Jahn)，t3#28587、bnc#808528、CVE-2013-1843

- 安全补丁： Typo3 Extbase 框架 SQL 注入，bnc#808528，CVE-2013-1842

- 将版本升级到 4.6.16

- 缺陷补丁：本地化回退对 TS 标签无效，t3#44099

- 缺陷补丁：本地化回退对 BE 中的 ExtJS 无效，t3#44273

- 引发子模块指针

- 缺陷补丁：允许将“en”作为语言键，t3#42084

- 引发子模块指针

- 缺陷补丁：[Cache][PDO] 可能复制缓存条目，t3#34129

- 缺陷补丁：IE9 兼容性清除缓存菜单，t3#36364

- 缺陷补丁：对 ContentContentObject 中的 modifyDBRow 进行挂钩调用，t3#44416

- 缺陷补丁：修复了 RTE 元菜单中的拼写错误，t3#43886

- 缺陷补丁：在处理之前加载 TCA，t3#38505

- 缺陷补丁：对窗体视图中的空表单值添加检查，t3#28606

- DataHandler::getAutoVersionId() 应为公用，t3#45050

- 缺陷补丁：快速编辑可触发缺失密钥 uid 警告，t3#42845

- 引发子模块指针

- 缺陷补丁：修复了“维护”选项卡上 em 中的警告，t3#39680

- 缺陷补丁：修正了上传渲染的 TCA 包含，t3#44145

- 缺陷补丁：更新了有关更改错误报告默认设置的描述，t3#38240

- 缺陷补丁：修复了 stdWrap_crop 描述中的拼写错误，t3#43919

- 缺陷补丁：Apc 缓存后端产生副作用，t3#38135

- 缺陷补丁：对 t3lib_TCEmain::processRemapStack() 的调用无效，t3#44301

- 引发子模块指针

- 缺陷补丁：建议向导位于窗体输入背后，t3#42092

- 缺陷补丁：phpdoc：$urlParameters 可以是字符串，t3#44263

- 缺陷补丁：从不删除 FE 会话记录，t3#34964

- 缺陷补丁：INTincScript_loadJSCode() 导致 PHP 警告，t3#32278

- 缺陷补丁：修复了安装工具中损坏的徽标文件，t3#43426

- 缺陷补丁：从 sysext“install”中删除 RuntimeException 中的 HTML，t3#38472

- 缺陷补丁：修复了字段 colpos 的 web>list 中的错误列标题，t3#25113

- 缺陷补丁：SqlParser：剪裁所有类型的空白，t3#43470

- 删除 typo3.pageModule.js，t3#43459

- 缺陷补丁：Installer：引用图像错误，t3#42292

- 缺陷补丁：页面信息显示不正确的总点击次数，t3#41608

- 缺陷补丁：“安装工具被锁定”页面上仍为旧徽标，t3#42908

- 缺陷补丁：带换行符的表单值在电子邮件中转义，t3#32515

- 缺陷补丁：请将 php-openid 更新到 2.2.2，t3#42236

- 缺陷补丁：HTML 元素中的向导已移至 t3editor，t3#33813

- 缺陷补丁：Livesearch 工具栏应关闭其他工具栏，t3#32890

- 缺陷补丁：使用工作空间时隐藏版本选择器，t3#43264

- 缺陷补丁：FormWizard 中的主题字段，t3#35787

- 引发子模块指针

- 缺陷补丁：后端搜索中的整数搜索行为无效，t3#33700

- fluid，缺陷补丁：单元测试因时区损坏而失败，t3#45285

- fluid，缺陷补丁：日期 ViewHelper 未使用配置的时区，t3#12769

- fluid，缺陷补丁：修复拼写错误，并改进系统设置的备份，t3#45218

- fluid，缺陷补丁：删除由 setlocale 调用导致的 PHP 错误，t3#45118

- fluid，缺陷补丁：单元测试中的区域设置备份不完整，t3#44835

- fluid，缺陷补丁：selectViewHelper 排序应遵循区域设置，t3#43445

- fluid，缺陷补丁：图像 viewhelper 清除后端上下文中的 $GLOBALS['TSFE']，t3#43446

- fluid，缺陷补丁：AbstractFormFieldViewHelper 始终转换实体，t3#34091

- linkvalidator，缺陷补丁：getLinkCounts 中的 SQL 错误，t3#43322

- 版本，缺陷补丁：使用 swap 按钮时可捕获的致命错误，t3#42948

- 升级到版本 4.7.10

- 缺陷补丁：jumpurl 安全补丁导致外部 URL 回归 (Helmut Hummel)，t3#46071

- 添加了 rpmlintrc 以阻止重复的文件警告。

- 升级到版本 4.7.9

- 引发子模块指针 (TYPO3 Release Team)

- 安全：通过 jumpurl 开放重定向 (Franz G. Jahn)，t3#28587、bnc#808528、CVE-2013-1843

- 缺陷补丁：两次提交表单时 RSA 密钥无效 (Benjamin Mack)，t3#40085

- 安全补丁： Typo3 Extbase 框架 SQL 注入，bnc#808528，CVE-2013-1842

- 升级到版本 4.7.8

- 缺陷补丁：本地化回退对 TS 标签无效，t3#44099

- 缺陷补丁：本地化回退对 BE 中的 ExtJS 无效，t3#44273

- 引发子模块指针

- 缺陷补丁：允许将“en”作为语言键，t3#42084

- 引发子模块指针

- 缺陷补丁：[Cache][PDO] 可能复制缓存条目，t3#34129

- 缺陷补丁：IE9 兼容性清除缓存菜单，t3#36364

- 缺陷补丁：对 ContentContentObject 中的 modifyDBRow 进行挂钩调用，t3#44416

- 缺陷补丁：修复了 RTE 元菜单中的拼写错误，t3#43886

- 缺陷补丁：在处理之前加载 TCA，t3#38505

- 缺陷补丁：对窗体视图中的空表单值添加检查，t3#28606

- DataHandler::getAutoVersionId() 应为公用，t3#45050

- 缺陷补丁：关于模块中可能的警告，t3#44892

- 缺陷补丁：快速编辑可触发缺失密钥 uid 警告，t3#42845

- 引发子模块指针

- 缺陷补丁：修复了“维护”选项卡上 em 中的警告，t3#39680

- 缺陷补丁：EXT:felogin：preserveGETvars 的多种缺陷，t3#19938

- 缺陷补丁：修正了上传渲染的 TCA 包含，t3#44145

- 缺陷补丁：array_merge_recursive_overrule：数组值的 __UNSET，t3#43874

- 缺陷补丁：更新了有关更改错误报告默认设置的描述，t3#38240

- 缺陷补丁：修复了 stdWrap_crop 描述中的拼写错误，t3#43919

- 向计划程序任务添加仅保存按钮，t3#44152

- 缺陷补丁：Apc 缓存后端产生副作用，t3#38135

- 缺陷补丁：对 t3lib_TCEmain::processRemapStack() 的调用无效，t3#44301

- 引发子模块指针

- 建议向导位于表单输入背后，t3#42092

- 缺陷补丁：phpdoc：$urlParameters 可以是字符串，t3#44263

- 缺陷补丁：从不删除 FE 会话记录，t3#34964

- 缺陷补丁：INTincScript_loadJSCode() 导致 PHP 警告，t3#32278

- 缺陷补丁：修复了安装工具中损坏的徽标文件，t3#43426

- 缺陷补丁：在 iOS 和 Android 上通过 WebKit 版本 534 启用 RTE，t3#43603

- 缺陷补丁：使用 RTE 保存之后 IE9 崩溃，t3#43766

- 缺陷补丁：从 sysext“install”中删除 RuntimeException 中的 HTML，t3#38472

- 缺陷补丁：get_html_translation_table() 的兼容性补丁，t3#39287

- 缺陷补丁：修复了字段 colpos 的 web>list 中的错误列标题，t3#25113

- 缺陷补丁：SqlParser：剪裁所有类型的空白，t3#43470

- 删除 typo3.pageModule.js，t3#43459

- 缺陷补丁：Installer：引用图像错误，t3#42292

- 缺陷补丁：页面信息显示不正确的总点击次数，t3#41608

- 缺陷补丁：“安装工具被锁定”页面上仍为旧徽标，t3#42908

- 缺陷补丁：带换行符的表单值在电子邮件中转义，t3#32515

- 缺陷补丁：请将 php-openid 更新到 2.2.2，t3#42236

- 缺陷补丁：使用工作空间时隐藏版本选择器。
 t3#43264

- 缺陷补丁：FormWizard 中的主题字段，t3#35787

- 引发子模块指针

- 后端搜索中的整数搜索行为无效，t3#33700

发现基于 PHP 的内容管理系统 TYPO3 容易受到多个漏洞的影响。

- CVE-2013-1842 Helmut Hummel 和 Markus Opahle 发现，Extbase 数据库层在使用 Query 对象模型时未正确审查用户输入。这会导致恶意用户可通过输入构建的关系值造成 SQL 注入。

- CVE-2013-1843 访问跟踪机制中缺少用户输入验证，可导致任意 URL 重定向。

注意：该补丁会破坏已发布的链接。上游公告 TYPO3-CORE-SA-2013-001 中包含了有关如何缓解该问题的更多信息。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
65584	Debian DSA-2646-1 : typo3-src - several vulnerabilities	Nessus	Debian Local Security Checks	2013/3/17	2021/1/11	high
74935	openSUSE Security Update : typo3-cms-4_5/typo3-cms-4_6/typo3-cms-4_7 (openSUSE-SU-2013:0510-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
74935	openSUSE セキュリティ更新：typo3-cms-4_5/typo3-cms-4_6/typo3-cms-4_7（openSUSE-SU-2013:0510-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
65584	Debian DSA-2646-1 : typo3-src - 複数の脆弱性	Nessus	Debian Local Security Checks	2013/3/17	2021/1/11	high
65584	Debian DSA-2646-1 : typo3-src - 數個弱點	Nessus	Debian Local Security Checks	2013/3/17	2021/1/11	high
74935	openSUSE 安全性更新：typo3-cms-4_5/typo3-cms-4_6/typo3-cms-4_7 (openSUSE-SU-2013:0510-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
74935	openSUSE 安全更新：typo3-cms-4_5/typo3-cms-4_6/typo3-cms-4_7 (openSUSE-SU-2013:0510-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
65584	Debian DSA-2646-1：typo3-src - 多个漏洞	Nessus	Debian Local Security Checks	2013/3/17	2021/1/11	high

検出

プラグインの検索

high

high

high

high

high

high

high

high