Blog

In unserem Blog berichten wir über aktuelle Projekte, Techniken und Ereignisse rund um NetThinks, TYPO3 und Suchmaschinen. Wir freuen uns selbstverständlich über Beiträge und Kommentare.

Sicherheitsupdate: TYPO3 4.3.3 soeben erschienen

11. April 2010  |   Autor :   |   Allgemein, TYPO3   |   Kommentare deaktiviert für Sicherheitsupdate: TYPO3 4.3.3 soeben erschienen»

Die TYPO3-Entwickler haben mit der neuen Version eine als kritisch eingestufte Sicherheitslücke im 4.3-Zweig behoben. Das Advisory SA-2010-008 beschreibt detailliert, wie sich Abhilfe schaffen lässt. Zum einen löst ein Upgrade auf Version 4.3.3 das Problem. Es gibt überdies drei PHP-Schalter, von denen mindestens einer auf „off“ stehen muss, damit die Lücke nicht ausgenutzt werden kann:

  • register_globals
  • allow_url_include
  • allow_url_fopen

NetThinks hat bei seinen Kunden bereits alle bestehenden TYPO3-Installation des 4.3-Zweigs auf die aktuelle Version gebracht. Weitere Infos hält auch Heise Online bereit.

Keine Kommentare möglich.