Kommentare zu: TYPO3 Sicherheit – Stand der Dinge

Von: Tweets die TYPO3 Sicherheit – Stand der Dinge | TYPO3 Blogger erwähnt -- Topsy.com

Wed, 28 Oct 2009 14:05:19 +0000

[...] Dieser Eintrag wurde auf Twitter von dreadwarrior, Josef Willkommer erwähnt. Josef Willkommer sagte: typo3news.net TYPO3 Sicherheit – Stand der Dinge – Kurze Zwischen-Info: Im buzz-Blog wurden heute bekannte Probleme… http://ow.ly/15XHrU [...]

Von: Tim Lochmüller

Tim Lochmüller — Wed, 28 Oct 2009 08:41:53 +0000

Auf zahlreichen Exploit Seiten wurde ein Exploit für TYPO3 4.0 veröffentlicht, was eine SQL Injection in der showUid-var nutzt. Dies ist natürlich nicht der Fall, weil der Fehler nicht im Core liegt, sondern in irgendeiner Extension die zufällig auf dem System installiert war. Dennoch hat das Exploit eine große Runde gemacht….

Von: Alex Kellner

Alex Kellner — Wed, 28 Oct 2009 07:55:59 +0000

Verstehe ich nicht – natürlich müssen die piVars gesäubert werden – was ist daran neu!? Stehe irgendwie auf dem Schlauch…