Important security fixes for vulnerabilities in typo3 which can be used for Cross-Site Scripting or Denial of Service attacks or for authentication bypassing.

typo3-cms-4_5 was updated to version 4.5.34 to fix eight security vulnerabilities and several other bugs.

These security problems where fixed :

  - Add trusted HTTP_HOST configuration (CVE-2014-3941)

  - XSS in (old) extension manager information function     (CVE-2014-3943)

  - XSS in new content element wizard (CVE-2014-3943)

  - XSS in template tools on root page (CVE-2014-3943)

  - XSS in Backend Layout Wizard (CVE-2014-3943)

  - Encode URL for use in JavaScript (CVE-2014-3943)

  - Fix insecure unserialize in colorpicker (CVE-2014-3942)

  - Remove charts.swf to get rid of XSS vulnerability     (CVE-2014-3943)

This update for typo3-cms-4_7 fixes the following issues :

  - CVE-2014-3941: Multiple vulnerabilities     (TYPO3-CORE-SA-2014-001)

  - CVE-2013-4701: Multiple vulnerabilities     (TYPO3-CORE-SA-2014-002)

  - CVE-2013-7073: Multiple vulnerabilities     (TYPO3-CORE-SA-2013-004)

  - other security fixes, e.g. preventing XSS attacks.

The package was updated to last upstream version (discontinued) 4.7.20

typo3-cms-4_5 がバージョン 4.5.34 に更新され、8 つのセキュリティの脆弱性といくつかの他のバグが修正されました。

次のセキュリティ問題が修正されました：

- 信頼された HTTP_HOST 構成を追加します（CVE-2014-3941）

- （古い）拡張マネージャー情報関数の XSS（CVE-2014-3943）

- 新しいコンテンツ要素ウィザードの XSS（CVE-2014-3943）

- root ページのテンプレートツールの XSS（CVE-2014-3943）

- Backend Layout Wizard の XSS（CVE-2014-3943）

- JavaScript で使用するために URL をエンコードします（CVE-2014-3943）

- カラーピッカーの安全でないシリアル化解除を修正します（CVE-2014-3942）

- XSS の脆弱性を取り除くために charts.swf を削除します（CVE-2014-3943）

クロスサイトスクリプティングまたはサービス拒否攻撃、または認証バイパスのために使用できる typo3 の脆弱性に対する重要なセキュリティ修正。

typo3-cms-4_7 用のこの更新は、次の問題を修正します：

- CVE-2014-3941：複数の脆弱性（TYPO3-CORE-SA-2014-001）

- CVE-2013-4701：複数の脆弱性（TYPO3-CORE-SA-2014-002）

- CVE-2013-7073：複数の脆弱性（TYPO3-CORE-SA-2013-004）

- XSS 攻撃の防止など他のセキュリティの修正。

パッケージは、新しい Upstream バージョン（非継続の）4.7.20 に更新されました

typo3-cms-4_5 已更新至 4.5.34 版，可修正八個安全性弱點和數個其他錯誤。

這些安全性問題已修正：

- 新增受信任的 HTTP_HOST 組態 (CVE-2014-3941)

- (舊的) 擴充管理員資訊函式中的 XSS (CVE-2014-3943)

- 新的內容元素精靈中的 XSS (CVE-2014-3943)

- root 頁面上範本工具中的 XSS (CVE-2014-3943)

- 後端版面配置精靈中的 XSS (CVE-2014-3943)

- 編碼 URL 以用於 JavaScript (CVE-2014-3943)

- 修正色彩選擇器中不安全的未序列化問題 (CVE-2014-3942)

- 移除 charts.swf 以避免 XSS 弱點 (CVE-2014-3943)

typo3-cms-4_5 已更新到版本 4.5.34 以修复八个安全漏洞和多个其他缺陷。

修复了这些安全问题：

- 添加可信的 HTTP_HOST 配置 (CVE-2014-3941)

- （旧的）扩展管理器信息功能中的 XSS (CVE-2014-3943)

- 新内容元素向导中的 XSS (CVE-2014-3943)

- 根页面上模板工具中的 XSS (CVE-2014-3943)

- 后端布局向导中的 XSS (CVE-2014-3943)

- 对 URL 进行编码以在 JavaScript 中使用 (CVE-2014-3943)

- 修复了拾色器中不安全的反序列化 (CVE-2014-3942)

- 删除 charts.swf 以避免 XSS 漏洞 (CVE-2014-3943)

此 typo3-cms-4_7 更新修复了以下问题：

- CVE-2014-3941：多个漏洞 (TYPO3-CORE-SA-2014-001)

- CVE-2013-4701：多个漏洞 (TYPO3-CORE-SA-2014-002)

- CVE-2013-7073：多个漏洞 (TYPO3-CORE-SA-2013-004)

- 其他安全补丁，例如：防止 XSS 攻击。

程序包已更新到最新上游版本（已停止支持）4.7.20

此 typo3-cms-4_7 更新可修正下列問題：

- CVE-2014-3941：多個弱點 (TYPO3-CORE-SA-2014-001)

- CVE-2013-4701：多個弱點 (TYPO3-CORE-SA-2014-002)

- CVE-2013-7073：多個弱點 (TYPO3-CORE-SA-2013-004)

- 其他安全性修正，例如：防止 XSS 攻擊。

套件已更新至最新上游版本 (已停止支援) 4.7.20

適用於 typo3 中數個弱點的重要安全性修正，攻擊者可利用這些弱點發動跨網站指令碼或拒絕服務攻擊，或是繞過驗證。

适用修复 typo3 中多个漏洞的重要安全补丁，攻击者可利用这些漏洞发动跨站脚本或拒绝服务攻击，或是绕过认证。

ID	Name	Product	Family	Published	Updated	Severity
92930	openSUSE Security Update : typo3 (openSUSE-2016-959)	Nessus	SuSE Local Security Checks	8/12/2016	1/19/2021	high
76135	openSUSE Security Update : typo3-cms-4_5 (openSUSE-SU-2014:0813-1)	Nessus	SuSE Local Security Checks	6/19/2014	1/19/2021	medium
93062	openSUSE Security Update : typo3-cms-4_7 (openSUSE-2016-1002)	Nessus	SuSE Local Security Checks	8/22/2016	1/19/2021	high
76135	openSUSE セキュリティ更新：typo3-cms-4_5（openSUSE-SU-2014:0813-1）	Nessus	SuSE Local Security Checks	6/19/2014	1/19/2021	medium
92930	openSUSE セキュリティ更新：typo3（openSUSE-2016-959）	Nessus	SuSE Local Security Checks	8/12/2016	1/19/2021	high
93062	openSUSE セキュリティ更新：typo3-cms-4_7（openSUSE-2016-1002）	Nessus	SuSE Local Security Checks	8/22/2016	1/19/2021	high
76135	openSUSE 安全性更新：typo3-cms-4_5 (openSUSE-SU-2014:0813-1)	Nessus	SuSE Local Security Checks	6/19/2014	1/19/2021	medium
76135	openSUSE 安全更新：typo3-cms-4_5 (openSUSE-SU-2014:0813-1)	Nessus	SuSE Local Security Checks	6/19/2014	1/19/2021	medium
93062	openSUSE 安全更新：typo3-cms-4_7 (openSUSE-2016-1002)	Nessus	SuSE Local Security Checks	8/22/2016	1/19/2021	high
93062	openSUSE 安全性更新：typo3-cms-4_7 (openSUSE-2016-1002)	Nessus	SuSE Local Security Checks	8/22/2016	1/19/2021	high
92930	openSUSE 安全性更新：typo3 (openSUSE-2016-959)	Nessus	SuSE Local Security Checks	8/12/2016	1/19/2021	high
92930	openSUSE 安全更新：typo3 (openSUSE-2016-959)	Nessus	SuSE Local Security Checks	8/12/2016	1/19/2021	high

Detections

Analytics

Plugins Search

high

medium

high

medium

high

high

medium

medium

high

high

high

high