typo3-cms-4_5 已更新到版本 4.5.34 以修复八个安全漏洞和多个其他缺陷。

修复了这些安全问题：

- 添加可信的 HTTP_HOST 配置 (CVE-2014-3941)

- （旧的）扩展管理器信息功能中的 XSS (CVE-2014-3943)

- 新内容元素向导中的 XSS (CVE-2014-3943)

- 根页面上模板工具中的 XSS (CVE-2014-3943)

- 后端布局向导中的 XSS (CVE-2014-3943)

- 对 URL 进行编码以在 JavaScript 中使用 (CVE-2014-3943)

- 修复了拾色器中不安全的反序列化 (CVE-2014-3942)

- 删除 charts.swf 以避免 XSS 漏洞 (CVE-2014-3943)

检测

openSUSE 安全更新：typo3-cms-4_5 (openSUSE-SU-2014:0813-1)

medium Nessus 插件 ID 76135

未找到变更日志