Frage zur Sicherheitslücke in htmlarea

Sicherheitlücke im Spellchecker.
Verständnisfrage:
Kann man diese Sicherheitslücke nur nutzen wenn man Backendzugang hat ? Also als Redakteur.
So stelle ich es mir zumindest vor.
Oder ist es auch anderweitig möglich ?

ist von jedem nutzbar! also updaten!

georg

Oki Danke,
son Mist #paralyzed#

Ich habe mehrere Typo3 4.0 Installationen.
Wenn ich das Bulletin richtig verstehe muß ich nicht unbedingt
auf die gepachte 4.04 Version updaten.
Es genügt wenn ich nur auf die rhtmlarea 1.3.8 update.
In /typo3/ext typo3/systext und typo3conf/ext sofern darin vorhanden.
Richtig ?

Habe gerade mal nachgeguckt. Sie ist immer nur in /typo3/systext vorhanden.
Und 1.3.8 kann man anscheinend nicht isoliert herunterladen.
Muss dann wohl rtehtmlarea 1.4.3 sein.

Ok eine Testinstallation hat mir gezeigt das 1.4.3 nicht zusammen mit typo4 4.0 funktioniert.

u.a. hier bekommst du die 1.3.8. http://typo3.org/extensions/repository/view/rtehtmlarea/1.3.8/

oder übern extension manager

georg

Der Manager funktionirt bei mir leider nicht.Danke für den Link. Hab Tomaten auf dem Googleauge