In der indexed search 2.9.0 für Typo3 4.x wurde eine Sicherheitslücke gefunden, die Cross-Site Scripting ermöglicht.
Es wird ein Update empfohlen.
[url]http://news.typo3.org/news/article/security-bulletin-typo3-200609011-1-indexed-search/[/url]
Hi, danke für den Link.
habe typo3 4.0 am laufen und habe diese Kurzanleitung ausgeführt.
a) TYPO3 4.0
1. Replace the file typo3/sysext/cms/tslib/media/scripts/fe_adminLib.inc of your
source code with the attached fe_adminLib.inc
K,also Dateianhang gesaugt und ausgetauscht
wollte mich nur kurz vergewissern ob diese Aktion reicht, also kein Update auf 4.0.2 notwendig ?
Was ist eigentlich hiermit?
http://news.typo3.org/news/article/security-bulletin-typo3-20060911-1-indexed-search-kopie-1/
Da steht nichts von der 3.8.
Ist die also nicht betroffen oder wird sie einfach nicht mehr supported?
Hallo zusammen
Habe noch ein kleines Verständnis Problem.
Wenn ich die Datei fe_adminLib.inc lösche
funktioniert indexed search trotzdem :o
Obwohl ich Typo3 neu gestartet habe und den Cache geleert hatte.
Ausserdem ist mir unter folgendem Pfad noch ein Ordner Namens indexed_search,
der ebenfalls die Datei fe_adminLib.inc enthält, aufgefallen:
D:\Programme\typo3\htdocs\test\typo3\sysext\cms\tslib\media\scripts\
Kann mir jemand vielleicht einen Hinweis geben?
Wäre mega.
Viele Grüsse
Stäubel
In der indexed search 2.9.0 für Typo3 4.x wurde eine Sicherheitslücke gefunden, die Cross-Site Scripting ermöglicht.
Es wird ein Update empfohlen.
[url]http://news.typo3.org/news/article/security-bulletin-typo3-200609011-1-indexed-search/[/url]
Hi, danke für den Link.
habe typo3 4.0 am laufen und habe diese Kurzanleitung ausgeführt.
a) TYPO3 4.0
1. Replace the file typo3/sysext/cms/tslib/media/scripts/fe_adminLib.inc of your
source code with the attached fe_adminLib.inc
K,also Dateianhang gesaugt und ausgetauscht
wollte mich nur kurz vergewissern ob diese Aktion reicht, also kein Update auf 4.0.2 notwendig ?
