In der indexed search 2.9.0 für Typo3 4.x wurde eine Sicherheitslücke gefunden, die Cross-Site Scripting ermöglicht.
Es wird ein Update empfohlen.
http://news.typo3.org/news/article/security-bulletin-typo3-200609011-1-indexed-search/
Sicherheitslücke in indexed search
Hi, danke für den Link.
habe typo3 4.0 am laufen und habe diese Kurzanleitung ausgeführt.
a) TYPO3 4.0
1. Replace the file typo3/sysext/cms/tslib/media/scripts/fe_adminLib.inc of your
source code with the attached fe_adminLib.inc
K,also Dateianhang gesaugt und ausgetauscht
wollte mich nur kurz vergewissern ob diese Aktion reicht, also kein Update auf 4.0.2 notwendig ?
Das sollte reichen. Ein Update auf 4.0.2 ist aufgrund der zahlreichen Bugfixes aber ohnehinn empfohlen.
Danke, man glaubt es nicht . Ist das hier ein chat ? 😃
Verfasst am: 17.10.2006 [11:48]
nein aber hochmotivierte Leute 😉
lg georg
Was ist eigentlich hiermit?
http://news.typo3.org/news/article/security-bulletin-typo3-20060911-1-indexed-search-kopie-1/
Da steht nichts von der 3.8.
Ist die also nicht betroffen oder wird sie einfach nicht mehr supported?
... die is nicht betroffen :
Affected Components: Indexed Search
Versions: 2.9.0 under TYPO3 4.x
Hallo zusammen
Habe noch ein kleines Verständnis Problem.
Wenn ich die Datei fe_adminLib.inc lösche
funktioniert indexed search trotzdem :o
Obwohl ich Typo3 neu gestartet habe und den Cache geleert hatte.
Ausserdem ist mir unter folgendem Pfad noch ein Ordner Namens indexed_search,
der ebenfalls die Datei fe_adminLib.inc enthält, aufgefallen:
D:\Programme\typo3\htdocs\test\typo3\sysext\cms\tslib\media\scripts\
Kann mir jemand vielleicht einen Hinweis geben?
Wäre mega.
Viele Grüsse
Stäubel