Updates für Typo3 beseitigen neun Sicherheitslücken

Das Team rund um das freie und quelloffene Content-Management-System (CMS) Typo3 hat die Versionen 4.1.13, 4.2.10 und die zweite Beta-Ausführung von 4.3 veröffentlicht. Ein Update wird aus Sicherheitsgründen dringend empfohlen. Laut dem "Security Bulletin TYPO3-SA-2009-016" handelt es sich um mehrere Schwachstellen im Kern von Typo3. Betroffen sind den offiziellen Bekanntmachungen zufolge alle Versionen des Content-Management-Systems vor den Versionen 4.0.13, 4.1.12, 4.2.9 und 4.3.0beta1. Insgesamt konnten die Entwickler neun Sicherheitslücken beseitigen.

Unter anderem könnten die Schwachstellen durch SQL-Injection oder Cross-site scripting (XSS) ausgenutzt werden. Auf diese Weise könnten sich unberechtigte Personen beispielsweise Zugriff auf sensible Dateien verschaffen.

Die einzelnen Schwachstellen und die zugehörigen technischen Informationen werden auf der "Webseite von Typo3" genauer beschrieben. Eingestuft werden die Lücken in die Kategorien Mittel bis Hoch.