---
title: "„Sicherheitslücke“ bei indexed_search mit Dateien (PDF etc.)"
url: "https://www.typo3.net/d/112258-sicherheitsluecke-bei-indexed-search-mit-dateien-pdf-etc"
source: "typo3.net"
tags: ["Extensions","Frage","Sicherheit","Suche"]
created: "2012-09-26"
last_reply: "2012-09-27"
replies: 2
solved: false
page: 1
pages: 1
lang: "de"
---

# „Sicherheitslücke“ bei indexed_search mit Dateien (PDF etc.)

Extensions · 2 Antworten · gestartet 2012-09-26

## Eröffnungsbeitrag

**Tosta** · 2012-09-26 · [Beitrag #1](https://www.typo3.net/d/112258-sicherheitsluecke-bei-indexed-search-mit-dateien-pdf-etc/1)

Schlimm: Bei *indexed_search* werden PDF- und andere Dokumente, die auf geschützten Seiten zum Download angeboten werden, in der Suchergebnisliste auch nicht angemeldeten FE-Benutzern angeboten.

**Wie lässt sich das verhindern?**

Vielen Dank schon mal,

Tosta

## Antworten

### [#2](https://www.typo3.net/d/112258-sicherheitsluecke-bei-indexed-search-mit-dateien-pdf-etc/2) · Julian.​Hofmann · 2012-09-27

Hallo Tosta.

Die "geschützen" Downlaods sind eigentlich ganz öffentlich zugänglich im fileadmin- bzw. uploads-Ordner. Dass die Seite, von der aus die Dokumente verlinkt sind, geschützt ist, hat keinerlei Auswirkung auf die verlinkten Dokumente.

Einzige Lösung: Downloadextension, die ihre Dokumente in nicht-öffentlich zugänglicher Weise speichert (z.B. in Datenbank oder außerhalb von Webroot)

Viele Grüße
Julian

### [#3](https://www.typo3.net/d/112258-sicherheitsluecke-bei-indexed-search-mit-dateien-pdf-etc/3) · Tosta · 2012-09-27

Danke.

Welche Extensions gibt es da? Und werden die Download-Dokumente damit für die Suche indiziert und für Befugte in der Suchergebnisliste aufgeführt, für Unbefugte aber nicht?

---

Quelle: „„Sicherheitslücke“ bei indexed_search mit Dateien (PDF etc.)“, typo3.net, https://www.typo3.net/d/112258-sicherheitsluecke-bei-indexed-search-mit-dateien-pdf-etc
Beiträge von Mitgliedern des Forums. Bitte mit Link auf die Diskussion zitieren.