{"$ref":"https://www.cert.ssi.gouv.fr/openapi.json","affected_systems":[{"description":"TYPO3 versions 4.0 \u00e0 4.0.8 ;","product":{"name":"Typo3","vendor":{"name":"Typo3","scada":false}}},{"description":"TYPO3 version 4.2.0.","product":{"name":"Typo3","vendor":{"name":"Typo3","scada":false}}},{"description":"TYPO3 versions 3.x ;","product":{"name":"Typo3","vendor":{"name":"Typo3","scada":false}}},{"description":"TYPO3 versions 4.1 \u00e0 4.1.6 ;","product":{"name":"Typo3","vendor":{"name":"Typo3","scada":false}}}],"affected_systems_content":null,"content":"## Description\n\nDeux vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 d\u00e9couvertes dans TYPO3 :\n\n-   la valeur par d\u00e9faut de la variable fileDenyPattern (li\u00e9e\n    configuration TYPO3) permet \u00e0 des utilisateurs authentifi\u00e9s de\n    t\u00e9l\u00e9charger sur le serveur Apache des fichiers de configuration\n    (.htaccess). De plus, si le module mod_mime est activ\u00e9 sur le\n    serveur Apache, les utilisateurs authentifi\u00e9s peuvent installer ou\n    cr\u00e9er des fichiers contenant du code PHP ;\n-   les donn\u00e9es trait\u00e9es par le fichier fe_adminlib.inc ne sont pas\n    correctement filtr\u00e9es. Cette vuln\u00e9rabilit\u00e9 peut \u00eatre exploit\u00e9e pour\n    r\u00e9aliser des attaques de type cross-site scripting.\n\n## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l'\u00e9diteur pour l'obtention des\ncorrectifs (cf. section Documentation).\n","cves":[],"links":[],"reference":"CERTA-2008-AVI-311","revisions":[{"description":"version initiale.","revision_date":"2008-06-13T00:00:00.000000"}],"risks":[{"description":"Injection de code indirecte ( cross-site scripting )"},{"description":"Ex\u00e9cution de code arbitraire \u00e0 distance"}],"summary":"Deux vuln\u00e9rabilit\u00e9s dans <span class=\"textit\">TYPO3</span> permettent\nl'ex\u00e9cution de code arbitraire \u00e0 distance et la r\u00e9alisation d'attaques\nde type <span class=\"textit\">cross-site scripting</span>.\n","title":"Vuln\u00e9rabilit\u00e9s dans TYPO3","vendor_advisories":[{"published_at":null,"title":"Bulletin de s\u00e9curit\u00e9 TYPO320080611-1 du 11 juin 2008","url":"http://typo3.org/teams/security/security-bulletins/typo3-20080611-1/"}]}