TYPO3 是一個 PHP 型內容管理系統，據發現容易受到數個弱點影響。

- CVE-2013-1842 Helmut Hummel 與 Markus Opahle 發現，Extbase 資料庫層在使用查詢物件模型時未正確清理使用者輸入。這可導致輸入特製關係值的惡意使用者插入 SQL。

- CVE-2013-1843 若在存取追蹤機制中遺漏使用者輸入驗證，可導致任意 URL 重新導向。

注意：修正將會中斷已發佈的連結。上游公告 TYPO3-CORE-SA-2013-001 中包含有關如何減輕此情形的更多資訊。

Typo3 CMS 版本已更新，可獲得安全性和錯誤修正。

- 已提升至 4.5.25 版

- 錯誤修正：jumpurl 安全性修正造成的外部 URL 迴歸 (Helmut Hummel)，t3#46071

- 已提升至 4.5.24 版

- 提高子模組指標 (TYPO3 發行團隊)

- 安全性：jumpurl 的開放重新導向 (Franz G. Jahn)，t3#28587、bnc#808528、CVE-2013-1843

- 錯誤修正：檢查 TCAtree 的 minitems (Georg Ringer)，t3#25003

- 錯誤修正：保留自訂 HTML5 屬性中的連字號 (Jigal van Hemert)，t3#34371

- 還原「[BUGFIX] FE 工作階段記錄永不移除」(Oliver Hader)，t3#45570

- 安全性修正：Typo3 Extbase Framework SQL 插入，bnc#808528、CVE-2013-1842

- 已提升至 4.5.23 版

- 提高子模組指標

- 錯誤修正：t3lib_iconWorks 必須在使用陣列前檢查其是否存在，t3#24248

- 錯誤修正：處於 adminOnly 模式中時無法進行 BE 使用者切換，t3#32686

- 錯誤修正：Excludefieds 必須排除僅限管理員的表格，t3#34460

- 錯誤修正：TypoLink：安裝在子資料夾中時的絕對 URL，t3#33214

- 提高子模組指標

- 錯誤修正：[Cache][PDO] 重複可能的快取項目，t3#34129

- 錯誤修正：IE9 相容性清除快取功能表，t3#36364

- 錯誤修正：ContentContentObject 中的勾點呼叫 modifyDBRow，t3#44416

- 錯誤修正：修正 RTE 中繼功能表中的拼字錯誤，t3#43886

- 錯誤修正：在操控前載入 TCA，t3#38505

- DataHandler::getAutoVersionId() 應為公開，t3#45050

- 錯誤修正：在排程器模組中載入日期-時間選擇器，t3#31027

- 錯誤修正：Quick Edit 觸發遺漏金鑰 uid 的警告，t3#42845

- 提高子模組指標

- 錯誤修正：修正索引標籤「維護」中的 em 警告，t3#39680

- 錯誤修正：更正上傳轉譯的 TCA 包含，t3#44145

- 錯誤修正：更新變更錯誤報告預設的描述，t3#38240

- 錯誤修正：修正 stdWrap_crop 描述中的錯字，t3#43919

- 錯誤修正：Apc Cache 後端有副作用，t3#38135

- 錯誤修正：無效的 t3lib_TCEmain::processRemapStack() 呼叫，t3#44301

- 提高子模組指標

- 錯誤修正：建議精靈在表單輸入之後，t3#42092

- 錯誤修正：phpdoc：$urlParameters 可以是字串，t3#44263

- 錯誤修正：FE 工作階段記錄永遠不會遭到移除，t3#34964

- 錯誤修正：INTincScript_loadJSCode() 造成 PHP 警告，t3#32278

- 錯誤修正：在 iOS 和 Android 上以 534 版 WebKit 啟用 RTE，t3#43603

- 錯誤修正：從 sysext 'install'　移除 RuntimeException 中的 HTML，t3#38472

- 錯誤修正：修正欄位 colpos 的錯誤 web>list 欄標題，t3#25113

- 錯誤修正：SqlParser：修剪所有種類的空白，t3#43470

- 移除 typo3.pageModule.js，t3#43459

- 錯誤修正：安裝程式：參照影像錯誤，t3#42292

- 錯誤修正：頁面資訊顯示錯誤的總造訪人次，t3#41608

- 錯誤修正：「安裝工具已鎖定」頁面上的舊標誌，t3#42908

- openid：將 php-openid 更新至 2.2.2，t3#42236

- 按表格分組 excludefields，t3#34098

- 錯誤修正：使用工作區時隱藏版本選取器，t3#43264

- 提高子模組指標

- 提升至 4.6.18 版

- 錯誤修正：jumpurl 安全性修正造成的外部 URL 迴歸 (Helmut Hummel)，t3#46071

- 已將版本提升至 4.6.17

- 提高子模組指標 (TYPO3 發行團隊)

- 安全性：jumpurl 的開放重新導向 (Franz G. Jahn)，t3#28587、bnc#808528、CVE-2013-1843

- 安全性修正：Typo3 Extbase Framework SQL 插入，bnc#808528、CVE-2013-1842

- 已將版本提升至 4.6.16

- 錯誤修正：L10n 遞補針對 TS 標籤無法正常運作，t3#44099

- 錯誤修正：L10n 遞補針對 BE 中的 ExtJS 無法正常運作，t3#44273

- 提高子模組指標

- 錯誤修正：允許 ‘en’ 作為語言機碼，t3#42084

- 提高子模組指標

- 錯誤修正：[Cache][PDO] 重複可能的快取項目，t3#34129

- 錯誤修正：IE9 相容性清除快取功能表，t3#36364

- 錯誤修正：ContentContentObject 中的勾點呼叫 modifyDBRow，t3#44416

- 錯誤修正：修正 RTE 中繼功能表中的拼字錯誤，t3#43886

- 錯誤修正：在操控前載入 TCA，t3#38505

- 錯誤修正：新增「表單」檢視中的空白表單值檢查，t3#28606

- DataHandler::getAutoVersionId() 應為公開，t3#45050

- 錯誤修正：Quick Edit 觸發遺漏金鑰 uid 的警告，t3#42845

- 提高子模組指標

- 錯誤修正：修正索引標籤「維護」中的 em 警告，t3#39680

- 錯誤修正：更正上傳轉譯的 TCA 包含，t3#44145

- 錯誤修正：更新變更錯誤報告預設的描述，t3#38240

- 錯誤修正：修正 stdWrap_crop 描述中的錯字，t3#43919

- 錯誤修正：Apc Cache 後端有副作用，t3#38135

- 錯誤修正：無效的 t3lib_TCEmain::processRemapStack() 呼叫，t3#44301

- 提高子模組指標

- 錯誤修正：建議精靈在表單輸入之後，t3#42092

- 錯誤修正：phpdoc：$urlParameters 可以是字串，t3#44263

- 錯誤修正：FE 工作階段記錄永遠不會遭到移除，t3#34964

- 錯誤修正：INTincScript_loadJSCode() 造成 PHP 警告，t3#32278

- 錯誤修正：修正安裝工具中的毀損標誌檔案，t3#43426

- 錯誤修正：從 sysext 'install'　移除 RuntimeException 中的 HTML，t3#38472

- 錯誤修正：修正欄位 colpos 的錯誤 web>list 欄標題，t3#25113

- 錯誤修正：SqlParser：修剪所有種類的空白，t3#43470

- 移除 typo3.pageModule.js，t3#43459

- 錯誤修正：安裝程式：參照影像錯誤，t3#42292

- 錯誤修正：頁面資訊顯示錯誤的總造訪人次，t3#41608

- 錯誤修正：「安裝工具已鎖定」頁面上的舊標誌，t3#42908

- 錯誤修正：新行在電子郵件中逸出的表單值，t3#32515

- openid：將 php-openid 更新至 2.2.2，t3#42236

- 錯誤修正：HTML 元素中的精靈已移至 t3editor，t3#33813

- 錯誤修正：Livesearch 工具列應關閉其他項目，t3#32890

- 錯誤修正：使用工作區時隱藏版本選取器，t3#43264

- 錯誤修正：FormWizard 中的「主旨」欄位，t3#35787

- 提高子模組指標

- 錯誤修正：後端搜尋中整數搜尋的無效行為，t3#33700

- fluid、錯誤修正：單位測試因損毀的時區而失敗，t3#45285

- fluid、錯誤修正：日期 ViewHelper 沒有使用設定的時區，t3#12769

- fluid、錯誤修正：修正錯字並改善系統設定的備份功能，t3#45218

- fluid、錯誤修正：移除 setlocale 呼叫造成的 PHP 錯誤，t3#45118

- fluid、錯誤修正：單位測試中不完整的地區設定備份，t3#44835

- fluid、錯誤修正：selectViewHelper 排序應遵循地區設定，t3#43445

- fluid、錯誤修正：影像 viewhelper 在後端內容中清除 $GLOBALS[’TSFE’]，t3#43446

- fluid、錯誤修正：AbstractFormFieldViewHelper 一律轉換項目，t3#34091

- linkvalidator、錯誤修正：getLinkCounts 中的 SQL 錯誤，t3#43322

- 版本、錯誤修正：使用交換按鈕時發生可快取的嚴重錯誤，t3#42948

- 已提升至 4.7.10 版

- 錯誤修正：jumpurl 安全性修正造成的外部 URL 迴歸 (Helmut Hummel)，t3#46071

- 新增 rpmlintrc 以隱藏重複檔案警告。

- 已提升至 4.7.9 版

- 提高子模組指標 (TYPO3 發行團隊)

- 安全性：jumpurl 的開放重新導向 (Franz G. Jahn)，t3#28587、bnc#808528、CVE-2013-1843

- 錯誤修正：提交表單兩次時的無效 RSA 金鑰 (Benjamin Mack)，t3#40085

- 安全性修正：Typo3 Extbase Framework SQL 插入，bnc#808528、CVE-2013-1842

- 已提升至 4.7.8 版

- 錯誤修正：L10n 遞補針對 TS 標籤無法正常運作，t3#44099

- 錯誤修正：L10n 遞補針對 BE 中的 ExtJS 無法正常運作，t3#44273

- 提高子模組指標

- 錯誤修正：允許 ‘en’ 作為語言機碼，t3#42084

- 提高子模組指標

- 錯誤修正：[Cache][PDO] 重複可能的快取項目，t3#34129

- 錯誤修正：IE9 相容性清除快取功能表，t3#36364

- 錯誤修正：ContentContentObject 中的勾點呼叫 modifyDBRow，t3#44416

- 錯誤修正：修正 RTE 中繼功能表中的拼字錯誤，t3#43886

- 錯誤修正：在操控前載入 TCA，t3#38505

- 錯誤修正：新增「表單」檢視中的空白表單值檢查，t3#28606

- DataHandler::getAutoVersionId() 應為公開，t3#45050

- 錯誤修正：有關模組的可能警告，t3#44892

- 錯誤修正：Quick Edit 觸發遺漏金鑰 uid 的警告，t3#42845

- 提高子模組指標

- 錯誤修正：修正索引標籤「維護」中的 em 警告，t3#39680

- 錯誤修正：EXT:felogin：preserveGETvars 的多個錯誤，t3#19938

- 錯誤修正：更正上傳轉譯的 TCA 包含，t3#44145

- 錯誤修正：array_merge_recursive_overrule：陣列值的 __UNSET，t3#43874

- 錯誤修正：更新變更錯誤報告預設的描述，t3#38240

- 錯誤修正：修正 stdWrap_crop 描述中的錯字，t3#43919

- 為排程器新增僅儲存按鈕，t3#44152

- 錯誤修正：Apc Cache 後端有副作用，t3#38135

- 錯誤修正：無效的 t3lib_TCEmain::processRemapStack() 呼叫，t3#44301

- 提高子模組指標

- 建議精靈在表單輸入之後，t3#42092

- 錯誤修正：phpdoc：$urlParameters 可以是字串，t3#44263

- 錯誤修正：FE 工作階段記錄永遠不會遭到移除，t3#34964

- 錯誤修正：INTincScript_loadJSCode() 造成 PHP 警告，t3#32278

- 錯誤修正：修正安裝工具中的毀損標誌檔案，t3#43426

- 錯誤修正：在 iOS 和 Android 上以 534 版 WebKit 啟用 RTE，t3#43603

- 錯誤修正：以 RTE 儲存後 IE9 當機，t3#43766

- 錯誤修正：從 sysext 'install'　移除 RuntimeException 中的 HTML，t3#38472

- 錯誤修正：get_html_translation_table() 的相容性修正，t3#39287

- 錯誤修正：修正欄位 colpos 的錯誤 web>list 欄標題，t3#25113

- 錯誤修正：SqlParser：修剪所有種類的空白，t3#43470

- 移除 typo3.pageModule.js，t3#43459

- 錯誤修正：安裝程式：參照影像錯誤，t3#42292

- 錯誤修正：頁面資訊顯示錯誤的總造訪人次，t3#41608

- 錯誤修正：「安裝工具已鎖定」頁面上的舊標誌，t3#42908

- 錯誤修正：新行在電子郵件中逸出的表單值，t3#32515

- openid：將 php-openid 更新至 2.2.2，t3#42236

- 錯誤修正：使用工作區時隱藏版本選取器。
 t3#43264

- 錯誤修正：FormWizard 中的「主旨」欄位，t3#35787

- 提高子模組指標

- 後端搜尋中整數搜尋的無效行為，t3#33700

ID	名稱	產品	系列	已發布	已更新	嚴重性
65584	Debian DSA-2646-1 : typo3-src - 數個弱點	Nessus	Debian Local Security Checks	2013/3/17	2021/1/11	high
74935	openSUSE 安全性更新：typo3-cms-4_5/typo3-cms-4_6/typo3-cms-4_7 (openSUSE-SU-2013:0510-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high

偵測

搜尋 Plugin

high

high