---
title: "Frage zur Sicherheitslücke"
url: "https://www.typo3.net/d/50291-frage-zur-sicherheitsluecke"
source: "typo3.net"
tags: ["Extensions","Frage","PHP","Sicherheit","TYPO3 4"]
created: "2006-09-20"
last_reply: "2006-09-26"
replies: 4
solved: true
page: 1
pages: 1
lang: "de"
---

# Frage zur Sicherheitslücke

Extensions · 4 Antworten · gelöst · gestartet 2006-09-20

## Frage

**Unbekannter Benutzer** · 2006-09-20 · [Beitrag #1](https://www.typo3.net/d/50291-frage-zur-sicherheitsluecke/1)

Hallo,
was muss ich mit dem Patch machen?
einfach dieses hier in Zeile 1333 einfügen bzw. ersetzen?

```php
 		foreach (t3lib_div::trimExplode(',',$this->hiddenFieldList) as $fieldName)	{
 			$hiddenFieldMarkerArray = array();
 			$hiddenFieldMarkerArray['###HIDDEN_FIELDNAME###'] = $this->prefixId.'['.$fieldName.']';
-			$hiddenFieldMarkerArray['###HIDDEN_VALUE###'] = (string)$this->piVars[$fieldName];
+			$hiddenFieldMarkerArray['###HIDDEN_VALUE###'] = htmlspecialchars((string)$this->piVars[$fieldName]);
 
 			$hiddenFieldArr[$fieldName] = $this->cObj->substituteMarkerArrayCached($hiddenFieldCode, $hiddenFieldMarkerArray, array(), array());
 		}
```

Gruß

## Beste Antwort

**Unbekannter Benutzer** · 2006-09-25 · [Beitrag #3](https://www.typo3.net/d/50291-frage-zur-sicherheitsluecke/3)

Entschuldigung das ich mich jetzt erst melden kann.
Nutze Typo3 4.0.
Update möchte ich wenn möglich vermeiden, sind immerhin 12 Typo3 Installationen auf verschiedenen Servern bzw. Webhostern.

## Antworten

### [#2](https://www.typo3.net/d/50291-frage-zur-sicherheitsluecke/2) · Spyker · 2006-09-21

Wenn das der Bug der < 4.0.1 ist, dann mach doch einfach ein Update auf 4.0.2

Beste,
Tim

### [#3](https://www.typo3.net/d/50291-frage-zur-sicherheitsluecke/3) · Unbekannter Benutzer · 2006-09-25 · Beste Antwort

(Text siehe oben unter „Beste Antwort“.)

### [#4](https://www.typo3.net/d/50291-frage-zur-sicherheitsluecke/4) · woida · 2006-09-25

Das Update solltest du nach Möglichkeit nicht vermeiden, da bei der neusten T3-Version einige Bugs gefixt wurden.
Wenn du deine Installationen alle über Symlinks realisiert hast, ist das Update sowieso kein Problem.

### [#5](https://www.typo3.net/d/50291-frage-zur-sicherheitsluecke/5) · Unbekannter Benutzer · 2006-09-26

Habe alle Installationen über Symlinks laufen.
Dann werde ich mich dann doch mal dran machen, ein wenig Respekt habe ich aber trotzdem schon, da ja auch einige Extension mit dabei sind (tt_products, sr_feuser_register 2.5.0, tt_news 2.4.0).

Danke

Gruß

---

Quelle: „Frage zur Sicherheitslücke“, typo3.net, https://www.typo3.net/d/50291-frage-zur-sicherheitsluecke
Beiträge von Mitgliedern des Forums. Bitte mit Link auf die Diskussion zitieren.