Wie heute bekannt wurde gibt es einige erhebliche Sicherheitslücken in den verschiedenen Versionen:
http://typo3.org/teams/security/security-bulletins/typo3-sa-2009-001/
Es wird empfohlen dringend die notwendigen Updates einzuspielen.
Kritische Sicherheitsmängel
Stimmt, auch wenn es dafür dann zu Problemen mit dem Sessionhandling in Erweiterungen kommen kann...
Stimmt, auch wenn es dafür dann zu Problemen mit dem Sessionhandling in Erweiterungen kommen kann...
Gibt es hier auch eine Quellenangabe oder beruht diese Aussage auf persönlicher Beobachtung?
Einer evtl. nicht mehr korrekt laufenden Extension halte ich diese "Features" entgegen:
Authentication and Session Management
Cross-Site Scripting
Insecure Randomness
Remote Command Execution
Möge jeder selbst entscheiden was zu tun ist.
Das ist keine Aussage auf Grund persönlicher Beobachtungen sondern auf Grund einer Aussage von Marcus Krause.
Details: http://bugs.typo3.org/view.php?id=10205&nbn=5
Und selbstverständlich gehen Sicherheitsbedenken vor!
Dennoch soll man wissen auf was man sich einlässt.