Important security fixes for vulnerabilities in typo3 which can be used for Cross-Site Scripting or Denial of Service attacks or for authentication bypassing.

クロスサイトスクリプティングまたはサービス拒否攻撃、または認証バイパスのために使用できる typo3 の脆弱性に対する重要なセキュリティ修正。

适用修复 typo3 中多个漏洞的重要安全补丁，攻击者可利用这些漏洞发动跨站脚本或拒绝服务攻击，或是绕过认证。

適用於 typo3 中數個弱點的重要安全性修正，攻擊者可利用這些弱點發動跨網站指令碼或拒絕服務攻擊，或是繞過驗證。

Several vulnerabilities were discovered in TYPO3, a content management system. This update addresses cross-site scripting, information disclosure, mass assignment, open redirection and insecure unserialize vulnerabilities and corresponds to TYPO3-CORE-SA-2013-004.

This update for typo3-cms-4_7 fixes the following issues :

  - CVE-2014-3941: Multiple vulnerabilities     (TYPO3-CORE-SA-2014-001)

  - CVE-2013-4701: Multiple vulnerabilities     (TYPO3-CORE-SA-2014-002)

  - CVE-2013-7073: Multiple vulnerabilities     (TYPO3-CORE-SA-2013-004)

  - other security fixes, e.g. preventing XSS attacks.

The package was updated to last upstream version (discontinued) 4.7.20

This update for typo3-cms-4_5 fixes the following issues :

  - CVE-2015-2047: Authentication Bypass     (TYPO3-CORE-SA-2015-001)

  - CVE-2014-9508: Link spoofing and cache poisoning     (TYPO3-CORE-SA-2014-003)

  - TYPO3-CORE-SA-2014-002: Multiple Vulnerabilities

  - CVE-2013-7073: Multiple vulnerabilities     (TYPO3-CORE-SA-2013-004) This update contains the last     upstream release 4.5.40, LTS discontinued since 04.2015.

コンテンツ管理システムの TYPO3 で、複数の脆弱性が見つかりました。この更新では、クロスサイトスクリプティング、情報漏洩、大量の割り当て、オープンリダイレクション、および安全でないシリアル化解除に関する脆弱性に対処しています。また、これは TYPO3-CORE-SA-2013-004 に関連しています。

typo3-cms-4_7 用のこの更新は、次の問題を修正します：

- CVE-2014-3941：複数の脆弱性（TYPO3-CORE-SA-2014-001）

- CVE-2013-4701：複数の脆弱性（TYPO3-CORE-SA-2014-002）

- CVE-2013-7073：複数の脆弱性（TYPO3-CORE-SA-2013-004）

- XSS 攻撃の防止など他のセキュリティの修正。

パッケージは、新しい Upstream バージョン（非継続の）4.7.20 に更新されました

typo3-cms-4_5 用のこの更新は、次の問題を修正します：

- CVE-2015-2047：認証バイパス（TYPO3-CORE-SA-2015-001）

- CVE-2014-9508：リンクのなりすましおよびキャッシュポイゾニング（TYPO3-CORE-SA-2014-003）

- TYPO3-CORE-SA-2014-002：複数の脆弱性

- CVE-2013-7073：複数の脆弱性（TYPO3-CORE-SA-2013-004）この更新には最後の Upstream リリース 4.5.40 が含まれており、LTS は 04.2015 以降に廃止されました。

已发现在内容管理系统 TYPO3 中存在多个漏洞。此更新解决了跨站脚本、信息泄露、mass assignment、开放重定向和非安全反序列化漏洞，与 TYPO3-CORE-SA-2013-004 对应。

此 typo3-cms-4_7 更新修复了以下问题：

- CVE-2014-3941：多个漏洞 (TYPO3-CORE-SA-2014-001)

- CVE-2013-4701：多个漏洞 (TYPO3-CORE-SA-2014-002)

- CVE-2013-7073：多个漏洞 (TYPO3-CORE-SA-2013-004)

- 其他安全补丁，例如：防止 XSS 攻击。

程序包已更新到最新上游版本（已停止支持）4.7.20

此 typo3-cms-4_5 更新修复了下列问题：

- CVE-2015-2047：认证绕过 (TYPO3-CORE-SA-2015-001)

- CVE-2014-9508：链接伪造及缓存中毒 (TYPO3-CORE-SA-2014-003)

- TYPO3-CORE-SA-2014-002：多种漏洞

- CVE-2013-7073：多种漏洞 (TYPO3-CORE-SA-2013-004) 此更新包含近期发布的上游版本 4.5.40，LTS 自 2015 年 4 月起停止更新。

在 TYPO3 (內容管理系統) 中發現數個弱點。此更新可解決跨網站指令碼、資訊洩漏、大量指派、開放重新導向及不安全的未序列化弱點，並對應至 TYPO3-CORE-SA-2013-004。

此 typo3-cms-4_7 更新可修正下列問題：

- CVE-2014-3941：多個弱點 (TYPO3-CORE-SA-2014-001)

- CVE-2013-4701：多個弱點 (TYPO3-CORE-SA-2014-002)

- CVE-2013-7073：多個弱點 (TYPO3-CORE-SA-2013-004)

- 其他安全性修正，例如：防止 XSS 攻擊。

套件已更新至最新上游版本 (已停止支援) 4.7.20

此 typo3-cms-4_5 更新可修正下列問題：

- CVE-2015-2047：驗證繞過 (TYPO3-CORE-SA-2015-001)

- CVE-2014-9508：連結偽造及快取毒害 (TYPO3-CORE-SA-2014-003)

- TYPO3-CORE-SA-2014-002：多個弱點

- CVE-2013-7073：多個弱點 (TYPO3-CORE-SA-2013-004)。此更新包含自 04.2015 起即停止的最新上游版本 4.5.40、LTS。

ID	名稱	產品	系列	已發布	已更新	嚴重性
92930	openSUSE Security Update : typo3 (openSUSE-2016-959)	Nessus	SuSE Local Security Checks	2016/8/12	2021/1/19	high
92930	openSUSE セキュリティ更新：typo3（openSUSE-2016-959）	Nessus	SuSE Local Security Checks	2016/8/12	2021/1/19	high
92930	openSUSE 安全更新：typo3 (openSUSE-2016-959)	Nessus	SuSE Local Security Checks	2016/8/12	2021/1/19	high
92930	openSUSE 安全性更新：typo3 (openSUSE-2016-959)	Nessus	SuSE Local Security Checks	2016/8/12	2021/1/19	high
71782	Debian DSA-2834-1 : typo3-src - several vulnerabilities	Nessus	Debian Local Security Checks	2014/1/2	2021/1/11	medium
93062	openSUSE Security Update : typo3-cms-4_7 (openSUSE-2016-1002)	Nessus	SuSE Local Security Checks	2016/8/22	2021/1/19	high
93213	openSUSE Security Update : typo3-cms-4_5 (openSUSE-2016-1022)	Nessus	SuSE Local Security Checks	2016/8/30	2021/1/19	medium
71782	Debian DSA-2834-1 : typo3-src - 複数の脆弱性	Nessus	Debian Local Security Checks	2014/1/2	2021/1/11	medium
93062	openSUSE セキュリティ更新：typo3-cms-4_7（openSUSE-2016-1002）	Nessus	SuSE Local Security Checks	2016/8/22	2021/1/19	high
93213	openSUSE セキュリティ更新：typo3-cms-4_5（openSUSE-2016-1022）	Nessus	SuSE Local Security Checks	2016/8/30	2021/1/19	medium
71782	Debian DSA-2834-1：typo3-src - 多个漏洞	Nessus	Debian Local Security Checks	2014/1/2	2021/1/11	medium
93062	openSUSE 安全更新：typo3-cms-4_7 (openSUSE-2016-1002)	Nessus	SuSE Local Security Checks	2016/8/22	2021/1/19	high
93213	openSUSE 安全更新：typo3-cms-4_5 (openSUSE-2016-1022)	Nessus	SuSE Local Security Checks	2016/8/30	2021/1/19	medium
71782	Debian DSA-2834-1 : typo3-src - 數個弱點	Nessus	Debian Local Security Checks	2014/1/2	2021/1/11	medium
93062	openSUSE 安全性更新：typo3-cms-4_7 (openSUSE-2016-1002)	Nessus	SuSE Local Security Checks	2016/8/22	2021/1/19	high
93213	openSUSE 安全性更新：typo3-cms-4_5 (openSUSE-2016-1022)	Nessus	SuSE Local Security Checks	2016/8/30	2021/1/19	medium

偵測

搜尋 Plugin

high

high

high

high

medium

high

medium

medium

high

medium

medium

high

medium

medium

high

medium