Es gibt eine wohl einigermaßen kritische Sicherheitslücke in vielen Versionen von Typo3, die es Angreifern erlaubt, auf beliebige Dateien zuzugreifen, nachdem sie über Regenbogentabellen aus einschlägigen Quellen das Administratorpassword einer T3 Installation erlangt haben.
Bei bestimmten Versionen ist diese Lücke bereits behoben, den überwiegenden Anteil der Versionen sollte man aber entweder auf diese Versionen updaten, oder zumindest mit einem fix, den die Entwicklergemeinde von T3 bereitstellt, die entsprechenden Codeanteile bereinigen.
Der Fix läuft "out-of-the-box", wenn man Shellzugriff auf den Server hat, man sollte sich aber auf der Linuxkonsole zumindest ein wenig auskennen, um das Ergebnis des Fix überprüfen zu können.
Näheres findet sich bei heise-security unter:
http://www.heise.de/security/Luecke-in- ... ung/132298Dort sind auch die Versionen aufgelistet, die betroffen sind, und es findet sich der link zum fix.
Zur Sicherheit auch hier nochmal:
http://typo3.org/fileadmin/security-tea ... x_10364.sh
Anmelden
Registrieren
FAQ
Suche
