26. 06. 2009, 09:23

Moin,

ich habe auf ein paar Seiten die Extension 'multilingual_alias' im Einsatz. Leider ist das Ding aufgrund von Sicherheitsproblemen (XSS, SQL Injections) aus dem TER geflogen. Siehe auch das [url=http://typo3.org/teams/security/security-bulletins/typo3-sa-2009-008/]Security Bulletin[/url] dazu.

Empfohlen wird die komplette Deinstallation von dem Ding. Ich will aber nicht darauf verzichten und würde lieber versuchen, die Extension selbst zu reparieren. Gibts irgendwo mehr Details zu den Sicherheitslücken, damit ich gezielt vorgehen kann?