--- title: "Typo3 Security Problem? Muss etwas gemacht werden??" url: "https://www.typo3.net/d/19434-typo3-security-problem-muss-etwas-gemacht-werden" source: "typo3.net" tags: ["Hosting","Server","Frage","Sicherheit"] created: "2004-12-27" last_reply: "2004-12-27" replies: 1 solved: false page: 1 pages: 1 lang: "de" --- # Typo3 Security Problem? Muss etwas gemacht werden?? Hosting › Server · 1 Antwort · gestartet 2004-12-27 ## Eröffnungsbeitrag **derkaan** · 2004-12-27 · [Beitrag #1](https://www.typo3.net/d/19434-typo3-security-problem-muss-etwas-gemacht-werden/1) Hallo Leute, was ich vorhin bei heise gelesen habe: Da der Wurm ja nach PHP-Scripten sucht, habe ich mich gefragt in wie weit Typo3 davon betroffen ist und welche Maßnahmen man vornehmen sollte außer "allow_url_fopen" zu deaktivieren. Viele Grüße derkaan ## Antworten ### [#2](https://www.typo3.net/d/19434-typo3-security-problem-muss-etwas-gemacht-werden/2) · mstuebner · 2004-12-27 > **derkaan schrieb:** > > Hallo Leute, > > was ich vorhin bei heise gelesen habe: > > > Da der Wurm ja nach PHP-Scripten sucht, habe ich mich gefragt in wie weit Typo3 davon betroffen ist und welche Maßnahmen man vornehmen sollte außer "allow_url_fopen" zu deaktivieren. Soweit ich das verstanden habe, müsste (um anfällig zu sein) das/die PHP-Skripte includes/requires über ungeprüfte Variablen durchführen: ```plaintext Das Problem ist als "File Inclusion Vulnerability" bekannt und betrifft viele PHP-Skripte, die inlude- oder require-Befehle mit nicht ausreichend geprüften Variablen einsetzen. ``` Solange dort direkt steht ```plaintext include /file ``` besteht keine Gefahr. Korrekt? --- Quelle: „Typo3 Security Problem? Muss etwas gemacht werden??“, typo3.net, https://www.typo3.net/d/19434-typo3-security-problem-muss-etwas-gemacht-werden Beiträge von Mitgliedern des Forums. Bitte mit Link auf die Diskussion zitieren.