TYPO3 4.0.5 & 4.1 RC2 erschienen

Das TYPO3 Security Team hat die Veröffentlichung der TYPO3-Version 4.0.5 bekanntgegeben. Die neue Version behebt ein Problem in der Funktion "t3lib_formmail", die für das Versenden von Formular-Inhalten zuständig ist. Der Fehler, durch den ein Angreifer unter bestimmten Umständen den Mail-Header (Absenderadresse, Betreff etc.) beim Versenden von Formular-Daten manipulieren kann, wurde von Olivier Dobberkau, Andreas Otto und Thorsten Kahler von der Frankfurter Agentur d.k.d. entdeckt und behoben.

Die neue Version bringt neben der Fehlerbehebung auch zahlreiche, nicht sicherheitsrelevante Korrekturen.

Neben der Version 4.0.5 ist ebenfalls die Version 4.1 RC2 erschienen.

Beide Versionen stehen ab heute in unserem Download Bereich bereit.