--- title: "[Security] pdf_generator2 Update" url: "https://www.typo3.net/d/107899-security-pdf-generator2-update" source: "typo3.net" tags: ["Extensions","Frage"] created: "2011-10-24" last_reply: "2011-10-25" replies: 1 solved: false page: 1 pages: 1 lang: "de" --- # [Security] pdf_generator2 Update Extensions · 1 Antwort · gestartet 2011-10-24 ## Eröffnungsbeitrag **rlp_immigrant** · 2011-10-24 · [Beitrag #1](https://www.typo3.net/d/107899-security-pdf-generator2-update/1) Hallo zusammen, auf unserer Webseite nutze ich pdf_generator2 zum generieren der PDF Ansicht. Nun gab es am letzten Donnerstag ein Security-Bulletin bzgl. der Extension - siehe . In meiner alten Extension gab es einen Ordner "html2ps" welcher die [HTM2PS Lib](http://www.tufat.com/script19.htm) enthielt. Dieser ist nun in der neuen Version nicht mehr vorhanden. Wenn ich eine PDF Ansicht erzeuge will wird aber genau diese Lib in einer Fehlermeldung angefordert. Ich habe also den alte HTML2PS Ordner wieder in die Extension kopiert - uns siehe da - es funktioniert wieder. Nur nun sagt mein SVN Client das es eigentlich gar keine Änderung zur vorherigen Version gibt? Wie kann das denn sein? Wurde vielleicht die Sicherheitslücke geschlossen indem man einfach den html2ps Ordner gelöscht hat? Habe nun einfach die Befürchtung das ich durch das Reinkopieren des Ordners die Sicherheitslücke wieder aufgerissen habe. Ich habe keine Dokumentation des Problems gefunden... :-( Hat jemand eine Ahnung ob das so richtig war wie ich das gemacht habe oder an wen ich da fragen kann? Danke und Grüße Alex ## Antworten ### [#2](https://www.typo3.net/d/107899-security-pdf-generator2-update/2) · rlp_immigrant · 2011-10-25 Ok, habe die Lösung selbst gefunden. 1. Hatte ein Unterordner in "html2ps" andere Rechte. Daher hat das aktualisieren per EM nicht funktioniert. Der EM hat mir nur keine Fehlermeldung angezeigt. Nachdem ich den kompletten Ordner per Console gelöscht hatte, ließ sich auch die Aktualisierung installieren. 2. Das eigentliche Problem war, dass das Repository noch nicht auf dem neustem Stand war. Hier lag noch die alte Version. Daher konnte ich auch kein Unterschied feststellen. Nach dem manuellem Download aus dem TER hat aber alles funktioniert. Kleiner Tipp: Das aktuelle Update behebt die Schwachstelle nur durch einen Workaround. Ich vermute mal weil man die dahinter liegende "html2PS" Lib nicht antasten will. Um das Grundsätzliche Problem zu lösen sollte man diesen [Lösungvorschlag](http://www.dotsafe.fr/advisories/7/en/Typo3_pdf_generator2_-_OS_Command_injection) zusätzlich in Betracht ziehen. Grüße Alex --- Quelle: „[Security] pdf_generator2 Update“, typo3.net, https://www.typo3.net/d/107899-security-pdf-generator2-update Beiträge von Mitgliedern des Forums. Bitte mit Link auf die Diskussion zitieren.