标题: TYPO3 sr_feuser_register Extension多个漏洞 [打印本页]

---

作者: pioneer     时间: 2008-5-20 16:07    标题: TYPO3 sr_feuser_register Extension多个漏洞

来源

secunia.com

软件名

sr_feuser_register (extension for TYPO3) 2.x

描述

1)传递到不特定参数的输入在返回到用户前没有准确过滤，这可在用户浏览器浏览受影响的网页时，执行任意HTML和脚本代码。
2)一个不特定的错误可在web server 上执行任意代码并删除任意文件
该漏洞在1.4.0, 1.6.0, 2.2.1-2.2.7, 2.3.0 -2.3.6, 2.4.0, 和2.5.0 - 2.5.9中已经报告，其它版本可能也受到影响


解决方案

TYPO3 3.x users:
更新到V2.2.8 或最新.
http://typo3.org/extensions/repo ... ser_register/2.2.8/

TYPO3 4.x users:
更新到V2.5.10 或最新.
http://typo3.org/extensions/repo ... er_register/2.5.10/

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn