Risques
- Atteinte à la confidentialité des données
- Exécution de code arbitraire à distance
- Injection de code indirecte à distance
Systèmes affectés
- Typo3 version 4.5.0.
- Typo3 version 4.5.18 ;
- Typo3 version 4.6.11 ;
- Typo3 version 4.7.0 ;
- Typo3 version 4.7.3 ;
- Typo3 version 6.0 ;
Résumé
De multiples vulnérabilités ont été corrigées dans Typo3. Elles concernent des injection de code indirecte à distance (XSS), l'accès à une clé de chiffrement pouvant mener à une élévation de privilèges et enfin l'utilisation de la fonction « unserialize » pouvant provoquer une exécution de code arbitraire sur le serveur.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Bulletin de sécurité Typo3 typo3-core-sa-2012-004 du 15 août 2012 : http://typo3.org/teams/security/security-bulletins/typo3-core/typo3-core-sa-2012-004/
