Sikkerhedsoplysninger / 2012 / Sikkerhedsoplysninger -- DSA-2537-1 typo3-src

Debians sikkerhedsbulletin

DSA-2537-1 typo3-src -- flere sårbarheder

Rapporteret den:

30. aug 2012

Berørte pakker:

typo3-src

Sårbar:

Ja

Referencer i sikkerhedsdatabaser:

I Mitres CVE-ordbog: CVE-2012-3527, CVE-2012-3528, CVE-2012-3529, CVE-2012-3530, CVE-2012-3531.

Yderligere oplysninger:

Flere sårbarheder blev opdaget i TYPO3, et indholdshåndteringssystem.

• CVE-2012-3527

  Et usikkert kald til afserialisering i hjælpesystemet muliggjorde autentificerede brugeres udførelse af vilkårlig kode.

• CVE-2012-3528

  TYPO3-backend'en indeholdt flere sårbarheder i forbindelse med udførelse af skripter på tværs af websteder.

• CVE-2012-3529

  Autentificerede brugere, som kan tilgå opsætningsmodulet, kunne få fat i krypteringsnøglen, hvilket gjorde det muligt for dem at forøge deres rettigheder.

• CVE-2012-3530

  HTML-fornuftighedsfunktione RemoveXSS fjernede ikke flere HTML5-JavaScript, hvorved resultatet af sårbarheder i forbindelse med udførelse af skripter på tværs af websteder ikke blev begrænset.

I den stabile distribution (squeeze), er disse problemer rettet i version 4.3.9+dfsg1-1+squeeze5.

I distributionen testing (wheezy) og i den ustabile distribution (sid), er disse problemer rettet i version 4.5.19+dfsg1-1.

Vi anbefaler at du opgraderer dine typo3-src-pakker.