Typo3 lässt sich Systemkommandos unterschieben
Die Entwickler des quelloffenen Content-Management-Systems Typo3 warnen vor einer schweren Sicherheitslücke, mit der Angreifer dem System beliebige Kommandos unterschieben können. Ursache des Problems ist die fehlende Filterung von übergebenen Nutzerparametern in der Erweiterung rtehtmlarea, die ab Typo3 4.0 standardmäßig enthalten ist. Auf Systemen vor Version 4.0 kann das Modul optional installiert sein.

heise online - Typo3 lässt sich Systemkommandos unterschieben

__________________
Gruss Dieter

Vegetarier essen meinem Essen das Essen weg.
Und unsere Norweger sind reine Karnivoren.

selfhtml | css4you | jendryschik | styleworks | Webdesign mit XHTML und CSS