Wie gestern bereits angekündigt wurde heute ein wichtiges Sicherheits Update für TYPO3 4.5 und 4.6 veröffentlicht. Betroffen von der Sicherheitslücke sind die Versionen 4.5.0 bis 4.5.8, 4.6.0 und 4.6.1. Außerdem die Alpha Version von TYPO3 4.7.
Die TYPO3 Versionen 4.5.9 oder 4.6.2 beheben das Problem. Ein Patch ist auch vorhanden. Details finden sich im Security Bulletin.
Alternativ kann man sich schützen, indem man „register_globals“ auf off setzt.