发现基于 PHP 的内容管理系统 TYPO3 容易受到多个漏洞的影响。

- CVE-2013-1842 Helmut Hummel 和 Markus Opahle 发现，Extbase 数据库层在使用 Query 对象模型时未正确审查用户输入。这会导致恶意用户可通过输入构建的关系值造成 SQL 注入。

- CVE-2013-1843 访问跟踪机制中缺少用户输入验证，可导致任意 URL 重定向。

注意：该补丁会破坏已发布的链接。上游公告 TYPO3-CORE-SA-2013-001 中包含了有关如何缓解该问题的更多信息。

Typo3 CMS 版本已更新，添加了安全和缺陷补丁。

- 升级到版本 4.5.25

- 缺陷补丁：jumpurl 安全补丁导致外部 URL 回归 (Helmut Hummel)，t3#46071

- 升级到版本 4.5.24

- 引发子模块指针 (TYPO3 Release Team)

- 安全：通过 jumpurl 开放重定向 (Franz G. Jahn)，t3#28587、bnc#808528、CVE-2013-1843

- 缺陷补丁：检查 TCAtree 的微项目 (Georg Ringer)，t3#25003

- 缺陷补丁：保留自定义 HTML5 属性中的连字符 (Jigal van Hemert)，t3#34371

- 恢复“[BUGFIX] FE session records are never removed”(Oliver Hader)，t3#45570

- 安全补丁： Typo3 Extbase 框架 SQL 注入，bnc#808528，CVE-2013-1842

- 升级到版本 4.5.23

- 引发子模块指针

- 缺陷补丁：t3lib_iconWorks 必须在使用数组之前检查其是否存在，t3#24248

- 缺陷补丁：在 adminOnly 模式中，无法进行 BE 用户切换，t3#32686

- 缺陷补丁：Excludefieds 必须排除仅管理员权限表格，t3#34460

- 缺陷补丁：TypoLink：在子文件夹中安装时的绝对 url，t3#33214

- 引发子模块指针

- 缺陷补丁：[Cache][PDO] 可能复制缓存条目，t3#34129

- 缺陷补丁：IE9 兼容性清除缓存菜单，t3#36364

- 缺陷补丁：对 ContentContentObject 中的 modifyDBRow 进行挂钩调用，t3#44416

- 缺陷补丁：修复了 RTE 元菜单中的拼写错误，t3#43886

- 缺陷补丁：在处理之前加载 TCA，t3#38505

- DataHandler::getAutoVersionId() 应为公用，t3#45050

- 缺陷补丁：在计划程序模块中加载日期-时间选择器，t3#31027

- 缺陷补丁：快速编辑可触发缺失密钥 uid 警告，t3#42845

- 引发子模块指针

- 缺陷补丁：修复了“维护”选项卡上 em 中的警告，t3#39680

- 缺陷补丁：修正了上传渲染的 TCA 包含，t3#44145

- 缺陷补丁：更新了有关更改错误报告默认设置的描述，t3#38240

- 缺陷补丁：修复了 stdWrap_crop 描述中的拼写错误，t3#43919

- 缺陷补丁：Apc 缓存后端产生副作用，t3#38135

- 缺陷补丁：对 t3lib_TCEmain::processRemapStack() 的调用无效，t3#44301

- 引发子模块指针

- 缺陷补丁：建议向导位于窗体输入背后，t3#42092

- 缺陷补丁：phpdoc：$urlParameters 可以是字符串，t3#44263

- 缺陷补丁：从不删除 FE 会话记录，t3#34964

- 缺陷补丁：INTincScript_loadJSCode() 导致 PHP 警告，t3#32278

- 缺陷补丁：在 iOS 和 Android 上通过 WebKit 版本 534 启用 RTE，t3#43603

- 缺陷补丁：从 sysext“install”中删除 RuntimeException 中的 HTML，t3#38472

- 缺陷补丁：修复了字段 colpos 的 web>list 中的错误列标题，t3#25113

- 缺陷补丁：SqlParser：剪裁所有类型的空白，t3#43470

- 删除 typo3.pageModule.js，t3#43459

- 缺陷补丁：Installer：引用图像错误，t3#42292

- 缺陷补丁：页面信息显示不正确的总点击次数，t3#41608

- 缺陷补丁：“安装工具被锁定”页面上仍为旧徽标，t3#42908

- 缺陷补丁：请将 php-openid 更新到 2.2.2，t3#42236

- 按表格对 excludefields 进行分组，t3#34098

- 缺陷补丁：使用工作空间时隐藏版本选择器，t3#43264

- 引发子模块指针

- 将版本升级到 4.6.18

- 缺陷补丁：jumpurl 安全补丁导致外部 URL 回归 (Helmut Hummel)，t3#46071

- 将版本升级到 4.6.17

- 引发子模块指针 (TYPO3 Release Team)

- 安全：通过 jumpurl 开放重定向 (Franz G. Jahn)，t3#28587、bnc#808528、CVE-2013-1843

- 安全补丁： Typo3 Extbase 框架 SQL 注入，bnc#808528，CVE-2013-1842

- 将版本升级到 4.6.16

- 缺陷补丁：本地化回退对 TS 标签无效，t3#44099

- 缺陷补丁：本地化回退对 BE 中的 ExtJS 无效，t3#44273

- 引发子模块指针

- 缺陷补丁：允许将“en”作为语言键，t3#42084

- 引发子模块指针

- 缺陷补丁：[Cache][PDO] 可能复制缓存条目，t3#34129

- 缺陷补丁：IE9 兼容性清除缓存菜单，t3#36364

- 缺陷补丁：对 ContentContentObject 中的 modifyDBRow 进行挂钩调用，t3#44416

- 缺陷补丁：修复了 RTE 元菜单中的拼写错误，t3#43886

- 缺陷补丁：在处理之前加载 TCA，t3#38505

- 缺陷补丁：对窗体视图中的空表单值添加检查，t3#28606

- DataHandler::getAutoVersionId() 应为公用，t3#45050

- 缺陷补丁：快速编辑可触发缺失密钥 uid 警告，t3#42845

- 引发子模块指针

- 缺陷补丁：修复了“维护”选项卡上 em 中的警告，t3#39680

- 缺陷补丁：修正了上传渲染的 TCA 包含，t3#44145

- 缺陷补丁：更新了有关更改错误报告默认设置的描述，t3#38240

- 缺陷补丁：修复了 stdWrap_crop 描述中的拼写错误，t3#43919

- 缺陷补丁：Apc 缓存后端产生副作用，t3#38135

- 缺陷补丁：对 t3lib_TCEmain::processRemapStack() 的调用无效，t3#44301

- 引发子模块指针

- 缺陷补丁：建议向导位于窗体输入背后，t3#42092

- 缺陷补丁：phpdoc：$urlParameters 可以是字符串，t3#44263

- 缺陷补丁：从不删除 FE 会话记录，t3#34964

- 缺陷补丁：INTincScript_loadJSCode() 导致 PHP 警告，t3#32278

- 缺陷补丁：修复了安装工具中损坏的徽标文件，t3#43426

- 缺陷补丁：从 sysext“install”中删除 RuntimeException 中的 HTML，t3#38472

- 缺陷补丁：修复了字段 colpos 的 web>list 中的错误列标题，t3#25113

- 缺陷补丁：SqlParser：剪裁所有类型的空白，t3#43470

- 删除 typo3.pageModule.js，t3#43459

- 缺陷补丁：Installer：引用图像错误，t3#42292

- 缺陷补丁：页面信息显示不正确的总点击次数，t3#41608

- 缺陷补丁：“安装工具被锁定”页面上仍为旧徽标，t3#42908

- 缺陷补丁：带换行符的表单值在电子邮件中转义，t3#32515

- 缺陷补丁：请将 php-openid 更新到 2.2.2，t3#42236

- 缺陷补丁：HTML 元素中的向导已移至 t3editor，t3#33813

- 缺陷补丁：Livesearch 工具栏应关闭其他工具栏，t3#32890

- 缺陷补丁：使用工作空间时隐藏版本选择器，t3#43264

- 缺陷补丁：FormWizard 中的主题字段，t3#35787

- 引发子模块指针

- 缺陷补丁：后端搜索中的整数搜索行为无效，t3#33700

- fluid，缺陷补丁：单元测试因时区损坏而失败，t3#45285

- fluid，缺陷补丁：日期 ViewHelper 未使用配置的时区，t3#12769

- fluid，缺陷补丁：修复拼写错误，并改进系统设置的备份，t3#45218

- fluid，缺陷补丁：删除由 setlocale 调用导致的 PHP 错误，t3#45118

- fluid，缺陷补丁：单元测试中的区域设置备份不完整，t3#44835

- fluid，缺陷补丁：selectViewHelper 排序应遵循区域设置，t3#43445

- fluid，缺陷补丁：图像 viewhelper 清除后端上下文中的 $GLOBALS['TSFE']，t3#43446

- fluid，缺陷补丁：AbstractFormFieldViewHelper 始终转换实体，t3#34091

- linkvalidator，缺陷补丁：getLinkCounts 中的 SQL 错误，t3#43322

- 版本，缺陷补丁：使用 swap 按钮时可捕获的致命错误，t3#42948

- 升级到版本 4.7.10

- 缺陷补丁：jumpurl 安全补丁导致外部 URL 回归 (Helmut Hummel)，t3#46071

- 添加了 rpmlintrc 以阻止重复的文件警告。

- 升级到版本 4.7.9

- 引发子模块指针 (TYPO3 Release Team)

- 安全：通过 jumpurl 开放重定向 (Franz G. Jahn)，t3#28587、bnc#808528、CVE-2013-1843

- 缺陷补丁：两次提交表单时 RSA 密钥无效 (Benjamin Mack)，t3#40085

- 安全补丁： Typo3 Extbase 框架 SQL 注入，bnc#808528，CVE-2013-1842

- 升级到版本 4.7.8

- 缺陷补丁：本地化回退对 TS 标签无效，t3#44099

- 缺陷补丁：本地化回退对 BE 中的 ExtJS 无效，t3#44273

- 引发子模块指针

- 缺陷补丁：允许将“en”作为语言键，t3#42084

- 引发子模块指针

- 缺陷补丁：[Cache][PDO] 可能复制缓存条目，t3#34129

- 缺陷补丁：IE9 兼容性清除缓存菜单，t3#36364

- 缺陷补丁：对 ContentContentObject 中的 modifyDBRow 进行挂钩调用，t3#44416

- 缺陷补丁：修复了 RTE 元菜单中的拼写错误，t3#43886

- 缺陷补丁：在处理之前加载 TCA，t3#38505

- 缺陷补丁：对窗体视图中的空表单值添加检查，t3#28606

- DataHandler::getAutoVersionId() 应为公用，t3#45050

- 缺陷补丁：关于模块中可能的警告，t3#44892

- 缺陷补丁：快速编辑可触发缺失密钥 uid 警告，t3#42845

- 引发子模块指针

- 缺陷补丁：修复了“维护”选项卡上 em 中的警告，t3#39680

- 缺陷补丁：EXT:felogin：preserveGETvars 的多种缺陷，t3#19938

- 缺陷补丁：修正了上传渲染的 TCA 包含，t3#44145

- 缺陷补丁：array_merge_recursive_overrule：数组值的 __UNSET，t3#43874

- 缺陷补丁：更新了有关更改错误报告默认设置的描述，t3#38240

- 缺陷补丁：修复了 stdWrap_crop 描述中的拼写错误，t3#43919

- 向计划程序任务添加仅保存按钮，t3#44152

- 缺陷补丁：Apc 缓存后端产生副作用，t3#38135

- 缺陷补丁：对 t3lib_TCEmain::processRemapStack() 的调用无效，t3#44301

- 引发子模块指针

- 建议向导位于表单输入背后，t3#42092

- 缺陷补丁：phpdoc：$urlParameters 可以是字符串，t3#44263

- 缺陷补丁：从不删除 FE 会话记录，t3#34964

- 缺陷补丁：INTincScript_loadJSCode() 导致 PHP 警告，t3#32278

- 缺陷补丁：修复了安装工具中损坏的徽标文件，t3#43426

- 缺陷补丁：在 iOS 和 Android 上通过 WebKit 版本 534 启用 RTE，t3#43603

- 缺陷补丁：使用 RTE 保存之后 IE9 崩溃，t3#43766

- 缺陷补丁：从 sysext“install”中删除 RuntimeException 中的 HTML，t3#38472

- 缺陷补丁：get_html_translation_table() 的兼容性补丁，t3#39287

- 缺陷补丁：修复了字段 colpos 的 web>list 中的错误列标题，t3#25113

- 缺陷补丁：SqlParser：剪裁所有类型的空白，t3#43470

- 删除 typo3.pageModule.js，t3#43459

- 缺陷补丁：Installer：引用图像错误，t3#42292

- 缺陷补丁：页面信息显示不正确的总点击次数，t3#41608

- 缺陷补丁：“安装工具被锁定”页面上仍为旧徽标，t3#42908

- 缺陷补丁：带换行符的表单值在电子邮件中转义，t3#32515

- 缺陷补丁：请将 php-openid 更新到 2.2.2，t3#42236

- 缺陷补丁：使用工作空间时隐藏版本选择器。
 t3#43264

- 缺陷补丁：FormWizard 中的主题字段，t3#35787

- 引发子模块指针

- 后端搜索中的整数搜索行为无效，t3#33700

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
65584	Debian DSA-2646-1：typo3-src - 多个漏洞	Nessus	Debian Local Security Checks	2013/3/17	2021/1/11	high
74935	openSUSE 安全更新：typo3-cms-4_5/typo3-cms-4_6/typo3-cms-4_7 (openSUSE-SU-2013:0510-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high

检测

插件搜索

high

high