---
title: "Sicherheitslücke in indexed search"
url: "https://www.typo3.net/d/49917-sicherheitsluecke-in-indexed-search"
source: "typo3.net"
tags: ["Extensions","Info","Sicherheit","Suche","TYPO3 4"]
created: "2006-09-14"
last_reply: "2006-12-04"
replies: 7
solved: false
page: 1
pages: 1
lang: "de"
---

# Sicherheitslücke in indexed search

Extensions · 7 Antworten · gestartet 2006-09-14

## Eröffnungsbeitrag

**woida** · 2006-09-14 · [Beitrag #1](https://www.typo3.net/d/49917-sicherheitsluecke-in-indexed-search/1)

In der indexed search 2.9.0 für Typo3 4.x wurde eine Sicherheitslücke gefunden, die Cross-Site Scripting ermöglicht.

Es wird ein Update empfohlen.

<http://news.typo3.org/news/article/security-bulletin-typo3-200609011-1-indexed-search/>

## Antworten

### [#2](https://www.typo3.net/d/49917-sicherheitsluecke-in-indexed-search/2) · beelzebub · 2006-10-17

Hi, danke für den Link.
habe typo3 4.0 am laufen und habe diese Kurzanleitung ausgeführt.

a) TYPO3 4.0
   1. Replace the file typo3/sysext/cms/tslib/media/scripts/fe_adminLib.inc of your
      source code with the attached fe_adminLib.inc

K,also  Dateianhang gesaugt und ausgetauscht

wollte mich nur kurz vergewissern ob diese Aktion reicht, also kein Update auf 4.0.2 notwendig ?

### [#3](https://www.typo3.net/d/49917-sicherheitsluecke-in-indexed-search/3) · woida · 2006-10-17

Das sollte reichen. Ein Update auf 4.0.2 ist aufgrund der zahlreichen Bugfixes aber ohnehinn empfohlen.

### [#4](https://www.typo3.net/d/49917-sicherheitsluecke-in-indexed-search/4) · beelzebub · 2006-10-17

Danke, man glaubt es nicht . Ist das hier ein chat ?  :D

```typoscript
Verfasst am: 17.10.2006 [11:48]
```

### [#5](https://www.typo3.net/d/49917-sicherheitsluecke-in-indexed-search/5) · just2b · 2006-10-17

nein aber hochmotivierte Leute ;)

lg georg

### [#6](https://www.typo3.net/d/49917-sicherheitsluecke-in-indexed-search/6) · Patrick S.​ · 2006-10-17

Was ist eigentlich hiermit?
<http://news.typo3.org/news/article/security-bulletin-typo3-20060911-1-indexed-search-kopie-1/>

Da steht nichts von der 3.8.
Ist die also nicht betroffen oder wird sie einfach nicht mehr supported?

### [#7](https://www.typo3.net/d/49917-sicherheitsluecke-in-indexed-search/7) · chris3 · 2006-11-27

... die is nicht betroffen :

> Affected Components: Indexed Search
>
> Versions:  2.9.0 under **TYPO3 4.x**

### [#8](https://www.typo3.net/d/49917-sicherheitsluecke-in-indexed-search/8) · staeubel · 2006-12-04

Hallo zusammen

Habe noch ein kleines Verständnis Problem.
Wenn ich die Datei fe_adminLib.inc lösche
funktioniert indexed search trotzdem :o
Obwohl ich Typo3 neu gestartet habe und den Cache geleert hatte.

Ausserdem ist mir unter folgendem Pfad noch ein Ordner Namens indexed_search,
der ebenfalls die Datei fe_adminLib.inc enthält, aufgefallen:
D:\Programme\typo3\htdocs\test\typo3\sysext\cms\tslib\media\scripts\

Kann mir jemand vielleicht einen Hinweis geben?
Wäre mega.
Viele Grüsse

Stäubel

---

Quelle: „Sicherheitslücke in indexed search“, typo3.net, https://www.typo3.net/d/49917-sicherheitsluecke-in-indexed-search
Beiträge von Mitgliedern des Forums. Bitte mit Link auf die Diskussion zitieren.