Рекомендация Debian по безопасности

DSA-2008-1 typo3-src -- несколько уязвимостей

Дата сообщения:

08.03.2010

Затронутые пакеты:

typo3-src

Уязвим:

Да

Ссылки на базы данных по безопасности:

В системе отслеживания ошибок Debian: Ошибка 571151.

Более подробная информация:

Несколько уязвимостей, которые могут использоваться удалённом, были обнаружены в TYPO3, инфраструктуре управления содержимым: межсайтовый скриптинг был обнаружен и в движке, и в интерфейсе. Кроме того, пользовательские данные могут быть похищены. Дополнительную информацию можно найти в рекомендации Typo3 по безопасности.

В стабильном выпуске (lenny) эти проблемы были исправлены в версии 4.2.5-1+lenny3.

В готовящемся стабильном (squeeze) и нестабильном (sid) выпусках эти проблемы были исправлены в версии 4.3.2-1.

Рекомендуется обновить пакет typo3-src.

Исправлено в:

Debian GNU/Linux 5.0 (lenny)

Исходный код:: http://security.debian.org/pool/updates/main/t/typo3-src/typo3-src_4.2.5-1+lenny3.dsc; http://security.debian.org/pool/updates/main/t/typo3-src/typo3-src_4.2.5.orig.tar.gz; http://security.debian.org/pool/updates/main/t/typo3-src/typo3-src_4.2.5-1+lenny3.diff.gz
Независимые от архитектуры компоненты:: http://security.debian.org/pool/updates/main/t/typo3-src/typo3-src-4.2_4.2.5-1+lenny3_all.deb; http://security.debian.org/pool/updates/main/t/typo3-src/typo3_4.2.5-1+lenny3_all.deb

Контрольные суммы MD5 этих файлов доступны в исходном сообщении.