TYPO3 コンテンツマネージメントフレームワークに、リモートから攻撃可能な複 数の問題が発見されました。
TYPO3 の設定変数 fileDenyPattern が十分に安全な規定値ではないため、認証 されたバックエンドユーザがファイルをアップロードして、webserver ユーザ権 限で任意のコードを実行可能です。
fe_adminlib.inc で処理されるユーザ入力が、クロスサイトスクリプティングを 防ぐための適切なフィルタがされていません。特定のプラグインを使用している 場合、この欠陥が攻撃可能です。
安定版 (stable) ディストリビューション (etch) では、これらの問題はバージ ョン 4.0.2+debian-5 で修正されています。
不安定版 (unstable) ディストリビューション (sid) では、これらの問題はバー ジョン 4.1.7-1 で修正されています。
直ぐに typo3 パッケージをアップグレードすることを勧めます。
一覧にあるファイルの MD5 チェックサムは勧告の原文にあります。