Debians sikkerhedsbulletin

DSA-2008-1 typo3-src -- flere sårbarheder

Rapporteret den:

8. mar 2010

Berørte pakker:

typo3-src

Sårbar:

Referencer i sikkerhedsdatabaser:

I Debians fejlsporingssystem: Fejl 571151.

Yderligere oplysninger:

Flere fjernudnytbare sårbarheder er opdaget i webindholdhåndteringsframeworket TYPO3: Sårbarheder i forbindelse med udførelse af skripter på tværs af websteder blev opdaget i både frontend'en og backend'en. Desuden kunne brugerdata lækkes. Flere oplysninger findes i Typo3's sikkerhedsbulletin.

I den stabile distribution (lenny), er disse problemer rettet i version 4.2.5-1+lenny3.

I den kommende stabile distribution (squeeze) og i den ustabile distribution (sid), er disse problemer rettet i version 4.3.2-1.

Vi anbefaler at du opgraderer din typo3-src-pakke.

Rettet i:

Debian GNU/Linux 5.0 (lenny)

Kildekode:: http://security.debian.org/pool/updates/main/t/typo3-src/typo3-src_4.2.5-1+lenny3.dsc; http://security.debian.org/pool/updates/main/t/typo3-src/typo3-src_4.2.5.orig.tar.gz; http://security.debian.org/pool/updates/main/t/typo3-src/typo3-src_4.2.5-1+lenny3.diff.gz
Arkitekturuafhængig komponent:: http://security.debian.org/pool/updates/main/t/typo3-src/typo3-src-4.2_4.2.5-1+lenny3_all.deb; http://security.debian.org/pool/updates/main/t/typo3-src/typo3_4.2.5-1+lenny3_all.deb

MD5-kontrolsummer for de listede filer findes i den originale sikkerhedsbulletin.