Hallo zusammen,
ich verwende auf vielen Installationen aktuell Version 4.5.25 und hatte bisher keine Not diese zu aktualisieren.
Da vorgestern das Update 4.5.29 released wurde bin ich mir unschlüssig ob ich hier mitziehen muss.
Insbesondere wg. dem Problem mit Flowplayer:
Ich persönlich habe die flowplayer-Library eingebunden und in Verwendung, allerdings verwende ich hierfür kein Plugin und auch kein spezielles CE, sondern die FLV/MP4 Dateien werden über die Ressourcen eingebunden und direkt im Seitenquellcode referenziert, so dass es in meinen Augen keinen Unterschied machen kann, ob hier eine andere Typo3-Version verwendet wird. Integration im Quellcode wie bei einer nicht-Typo3-Website, nur eben dynamisch mit Dateipfad aus den Ressourcen ( Sprich field = media )
Zudem liegen die Dateien lokal auf dem Server d.h. keine externen Videos oder ähnliches, wie soll hier also eine XSS-Lücke zustande kommen die ausgenutzt wird.