---
title: "Typo3 4.5.29"
url: "https://www.typo3.net/d/115613-typo3-4529"
source: "typo3.net"
tags: ["Allgemein","Frage","Sicherheit","TYPO3 4.x","Update & Upgrade"]
created: "2013-08-01"
last_reply: "2013-08-06"
replies: 2
solved: true
page: 1
pages: 1
lang: "de"
---

# Typo3 4.5.29

Allgemein · 2 Antworten · gelöst · gestartet 2013-08-01

## Frage

**Chrissli** · 2013-08-01 · [Beitrag #1](https://www.typo3.net/d/115613-typo3-4529/1)

Hallo zusammen,

ich verwende auf vielen Installationen aktuell Version 4.5.25 und hatte bisher keine Not diese zu aktualisieren.

Da vorgestern das Update 4.5.29 released wurde bin ich mir unschlüssig ob ich hier mitziehen muss.

Insbesondere wg. dem Problem mit Flowplayer:
Ich persönlich habe die flowplayer-Library eingebunden und in Verwendung, allerdings verwende ich hierfür kein Plugin und auch kein spezielles CE, sondern die FLV/MP4 Dateien werden über die Ressourcen eingebunden und direkt im Seitenquellcode referenziert, so dass es in meinen Augen keinen Unterschied machen kann, ob hier eine andere Typo3-Version verwendet wird. Integration im Quellcode wie bei einer nicht-Typo3-Website, nur eben dynamisch mit Dateipfad aus den Ressourcen ( Sprich field = media )

Zudem liegen die Dateien lokal auf dem Server d.h. keine externen Videos oder ähnliches, wie soll hier also eine XSS-Lücke zustande kommen die ausgenutzt wird.

## Beste Antwort

**karlchen** · 2013-08-01 · [Beitrag #2](https://www.typo3.net/d/115613-typo3-4529/2)

Das XSS Problem liegt ja scheinbar im Player selbst, ihm übergebene Parameter scheinen nicht korrekt geprüft zu werden. Das SicherheitsUpdate besteht daher auch nur darin den Player auszutauschen, im Fall von 4.5.29 ist es sogar "nur" der AudioPlayer: Siehe hier: <http://wiki.typo3.org/TYPO3_4.5.29>

Biste jedoch sicher, dass du jede erdenkliche Art durchdacht hast wie man die Lücke ausnutzen könnte ;) ? Auch bei Ausnutzung möglicher anderer Lücken in Extensions, Server Config / DNS Manipulationen etc ?

Da es in diesem Fall ein sehr einfacher FIX ist, würde ich einfach die player.swf austauschen und du musst dir da um nix weiter nen Kopf machen :)

## Antworten

### [#2](https://www.typo3.net/d/115613-typo3-4529/2) · karlchen · 2013-08-01 · Beste Antwort

(Text siehe oben unter „Beste Antwort“.)

### [#3](https://www.typo3.net/d/115613-typo3-4529/3) · Chrissli · 2013-08-06

Jopp, Danke!
So hab' ich's dann auch gemacht.
Sicher ist sicher.

---

Quelle: „Typo3 4.5.29“, typo3.net, https://www.typo3.net/d/115613-typo3-4529
Beiträge von Mitgliedern des Forums. Bitte mit Link auf die Diskussion zitieren.