Boletines de Vulnerabilidades

int(5156)

Múltiples vulnerabilidades en TYPO3
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Aumento de la visibilidad
Dificultad	Avanzado
Requerimientos del atacante	Acceso remoto sin cuenta a un servicio estandar
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	GNU/Linux
Software afectado	TYPO3 4.2.x < 4.2.12 TYPO3 4.3.x < 4.3.2
Descripción
Se han descubierto múltiples vulnerabilidades de tipo Cross-Site Scripting en Typo3. Las vulnerabilidades residen en errores que no verifican correctamente los datos de entrada por parte del usuario. Un atacante remoto podría inyectar código script o HTML arbitrario.
Solución
Actualización de software Debian (DSA-2008-1) Debian Linux 5.0 Source http://security.debian.org/pool/updates/main/t/typo3-src/typo3-src_4.2.5-1+lenny3.dsc http://security.debian.org/pool/updates/main/t/typo3-src/typo3-src_4.2.5.orig.tar.gz http://security.debian.org/pool/updates/main/t/typo3-src/typo3-src_4.2.5-1+lenny3.diff.gz Arquitectura independiente: http://security.debian.org/pool/updates/main/t/typo3-src/typo3-src-4.2_4.2.5-1+lenny3_all.deb http://security.debian.org/pool/updates/main/t/typo3-src/typo3_4.2.5-1+lenny3_all.deb
Identificadores estándar
Propiedad	Valor
CVE	NULL
BID	NULL
Recursos adicionales
Debian Security Advisory (DSA-2008-1) http://lists.debian.org/debian-security-announce/2010/msg00048.html