Vor einigen Tagen wurden schon auf typo3.org da drüber berichtet. Nun hat mich dieser Eintrag im typo3forum.net drauf aufmerksam gemacht. In der Datei fe_adminLib.inc ist ein Sicherheitsloch entdeckt worden, mittels dem Javascript einschleusen kann. Im Forum sowie auch in dem TYPO3 Security Bulletin zu diesem Bug gibt es die Datei, die das Sicherheitsloch beseitigt.
TYPO3 Blogger
TYPO3 News, Development & Insider Infos
Eine Reaktion zu “Cross Site Scripting in fe_adminLib.inc”
Kommentare abonnieren (RSS) oder TrackBack URLTrackbacks & Pingbacks
[…] Die TYPO3 Version 4.0.3 ist nun, nach drei Monaten der Entwicklung erschienen. Es wird nun der Internet Explorer 7 unterstützt. Neben anderen Fehlern z.B. im Extension Manager, wurde auch der kritische Bug in der fe_adminLib.inc behoben. […]
