---
title: "sp_directory + Sicherheitslücke -> Gibt es einen Patch?"
url: "https://www.typo3.net/d/81860-sp-directory-sicherheitsluecke-gibt-es-einen-patch"
source: "typo3.net"
tags: ["Extensions","Frage","Sicherheit"]
created: "2008-09-17"
last_reply: "2012-04-24"
replies: 2
solved: false
page: 1
pages: 1
lang: "de"
---

# sp_directory + Sicherheitslücke -> Gibt es einen Patch?

Extensions · 2 Antworten · gestartet 2008-09-17

## Eröffnungsbeitrag

**lib.​user=COA** · 2008-09-17 · [Beitrag #1](https://www.typo3.net/d/81860-sp-directory-sicherheitsluecke-gibt-es-einen-patch/1)

Hallo zusammen,

bekanntermassen wird die Extension nicht mehr supported und ist anfällig gegen SQL-injection / XSS...

(siehe auch <http://typo3.org/teams/security/security-bulletins/typo3-20080701-1/>)

Leider konnte ich bei meiner Recherche keine Ansätze finden, das Problem zu beheben. Der Kunde würde die EXT gerne weiterbenutzen, anstatt auf Alternativen umzusteigen.

Irgendwelche diesbezüglichen Ideen/Ansätze?

VG

## Antworten

### [#2](https://www.typo3.net/d/81860-sp-directory-sicherheitsluecke-gibt-es-einen-patch/2) · einpraegsam.​net · 2008-09-17

> **lib.user=COA schrieb:**
>
> Irgendwelche diesbezüglichen Ideen/Ansätze?

Ich habe eine Sicherheitsklasse erstellt:
<http://www.einpraegsam.net/fachgebiete/typo3-extensions/sp-directory.html>

Würde aber für den Aufwand eine kleine Spende erwarten...

Grüße, Alex

### [#3](https://www.typo3.net/d/81860-sp-directory-sicherheitsluecke-gibt-es-einen-patch/3) · schmitz · 2012-04-24

Würde den Fix gerne nutzen, leider habe ich noch keine Antwort bekommen.

Gruß

---

Quelle: „sp_directory + Sicherheitslücke -> Gibt es einen Patch?“, typo3.net, https://www.typo3.net/d/81860-sp-directory-sicherheitsluecke-gibt-es-einen-patch
Beiträge von Mitgliedern des Forums. Bitte mit Link auf die Diskussion zitieren.