schwarznews2

SCHWARZ
Computer Systeme GmbH

Altenhofweg 2a | 92318  Neumarkt

info@schwarz.de
09181 4855 0

Support-Hotline
24 h / 7 Tage die Woche

Sicherheitslücke im CMS Typo3

Eine Sicherheitslücke sucht das Content-Management-System Typo3 heim.
Das Leck ermöglicht es Angreifern auf beliebige Dateien des Servers zuzugreifen.
Auch auf die Datei "localconf.php", in der sich Passwörter, etwa für die Datenbank, befinden.

Fast alle Versionen des Content-Management-Systems Typo3 sind betroffen

Die Lücke findet sich in den Versionen 3.3.x, 3.5.x, 3.6.x, 3.7.x, 3.8.x, 4.0 bis 4.0.11, 4.1.0 bis 4.1.9, 4.2.0 bis 4.2.5, sowie 4.3alpha.
Die Typo3-Community hat bereits Updates veröffentlicht

Informationen unter http://typo3.org/teams/security/security-bulletins/typo3-sa-2009-002/