Startseite
Abo
Jobbörse
Marktplatz
Werben
Sponsored Post
Partnerprogramm
Gib uns einen Tipp!
- Dein Tipp
  
  Bitte wähle aus:
  
  Dein Anliegen in einem Satz zusammengefasst:
  
  Beschreibe deinen Tipp im Detail:
  
  Dein Name:
  
  E-Mail-Adresse für Rückfragen:
  
  abbrechen

t3n Magazin Social Media, Web 2.0, E-Business und Open Source

Kennst Du schon unser t3n Magazin
für Social Media, E-Business und Web-Technologien?

Falls nicht schau doch hier ganz unverbindlich mal rein!

Jetzt reinblättern

Diesen Hinweis nicht mehr zeigen

Teilen 0 Twittern 0

von Jan Christe , 02.08.2007

Neue Version der TYPO3-Gästebuch-Extension ve_guestbook behebt Sicherheitslücke

In der von Udo von Eynern entwickelten Gästebuch-Extension ve_guestbook wurde in Zusammenarbeit mit dem TYPO3-Security-Team eine Sicherheitslücke behoben, die SQL-Injections und Cross-Site-Scripting zugelassen hat.

Es wurde festgestellt, dass die Versionen 1.9.3 und niedriger nicht gegen SQL-Injections und das Ausführen von Cross-Site-Scripting abgesichert waren.

In Zusammenarbeit mit dem TYPO3-Security-Team wurden diese Sicherheitslücken in der neuen Version 2.0.0 behoben. Diese steht im TYPO3 Extension Repository zur Verfügung.

Die Erweiterung ve_guestbook gehört nicht zur TYPO3-Standardinstallation. TYPO3-Systeme, die diese Extension nicht einsetzen, sind von der Sicherheitslücke daher nicht betroffen.