Sicherheits-Updates fĂĽr Typo3-Erweiterungen
Die Typo3-Entwickler haben auf aktualisierte Versionen der Erweiterungen phpMyAdmin und freeCap CAPTCHA hingewiesen, in der jeweils eine Cross-Site-Scripting-Schwachstelle behoben ist.
Die Typo3-Entwickler haben auf aktualisierte Versionen der Erweiterungen phpMyAdmin und freeCap CAPTCHA hingewiesen, in der jeweils eine Cross-Site-Scripting-Schwachstelle behoben ist. In beiden Fällen ist die unzureichende Filterung von übergebenen Daten Ursache für das Problem. Beim Datenbankkonfigurationstool phpMyAdmin sollen laut Hersteller im Wesentlichen Anwender des Internet Explorers betroffen sein.
Siehe dazu auch:
- Cross-Site Scripting vulnerability in extension phpMyAdmin (phpmyadmin), Fehlerbericht auf Typo3.org
- Cross-Site Scripting vulnerability in extension freeCap CAPTCHA (sr_freecap), Fehlerbericht auf Typo3.org
(dab)