Bulletin d'alerte Debian

DSA-2574-1 typo3-src -- Plusieurs vulnérabilités

Date du rapport :

15 novembre 2012

Paquets concernés :

typo3-src

Vulnérabilité :

Oui

Références dans la base de données de sécurité :

Dans le dictionnaire CVE du Mitre : CVE-2012-6144, CVE-2012-6145, CVE-2012-6146, CVE-2012-6147.

Plus de précisions :

Plusieurs vulnérabilités ont été découvertes dans TYPO3, un système de gestion de contenu web. Cette mise à jour corrige des vulnérabilités de script intersite, injection SQL et divulgation d'informations, et correspond à TYPO3-CORE-SA-2012-005.

Pour la distribution stable (Squeeze), ce problème a été corrigé dans la version 4.3.9+dfsg1-1+squeeze7.

Pour la distribution unstable (Sid), ce problème a été corrigé dans la version 4.5.19+dfsg1-4.

Nous vous recommandons de mettre à jour vos paquets typo3-src.