TYPO3: Updates für verwundbare Extensions verfügbar
Mehrere Extensions ermöglichen Remote-Angriffe auf TYPO3-Installationen. Bis auf eine Ausnahme stehen Updates bereit; eine zügige Aktualisierung ist ratsam.
(Bild: Typo3)
Insgesamt sechs Erweiterungen für das Content-Management-System (CMS) TYPO3 weisen Schwachstellen auf, die einem entfernten Angreifer unter anderem die Durchführung von Cross-Site-Scripting-Angriffen und den Zugriff auf Datenbankinhalte bis hin zur vollständigen Übernahme von Frontend-Benutzerkonten ermöglichen könnten.
Betroffen sind laut BSI und Sicherheitswarnungen der TYPO3-Entwickler die Extensions Download Center, Smallads, Frontend User Registration, DRC News Comment, JobControl und Caretaker in mehreren Versionen. Das BSI stuft das von den Schwachstellen ausgehende Sicherheitsrisiko als "hoch" ein. Die Einschätzung von TYPO3 lautet fast durchweg "critical"; lediglich Smallads ("medium") bildet eine Ausnahme.
TYPO3 rät zur Deinstallation von JobControl
Die jeweils betroffenen Versionen sind, ebenso wie Links zu den bereitstehenden Updates, den in dieser Meldung verlinkten Sicherheitshinweisen zu entnehmen. Nutzer sollten zeitnah auf die abgesicherten Versionen umsteigen.
Einzig für die ExtensionJobControl steht kein Update bereit, da die Entwicklung eingestellt wurde. In der Konsequenz hat das TYPO3-Team sie aus der Erweiterungsdatenbank gelöscht und rät Nutzern dazu, sie auch aus ihrer CMS-Installation zu entfernen. (ovw)
