Zusätzlich zu den Security Bulletins für Extensions hat das Security Team auch zwei Security Bulletins zum TYPO3 Core und zum FLOW3 Framework veröffentlicht:
Betroffen sind folgende TYPO3 Versionen:
4.4.0 bis 4.4.13
4.5.0 bis 4.5.13
4.6.0 bis 4.6.6
Die TYPO3 Versionen 4.4.14, 4.5.14 und 4.6.7 beheben die Sicherheitslücken.
Betroffen sind alle Versionen bis FLOW3 1.0.3. Die Version 1.0.4 behebt die Sicherheitslücke.
Ein Update von TYPO3 bzw. FLOW3 ist dringend angeraten!