TYPO3 安装工具组件身份认证漏洞

漏洞信息详情

TYPO3是基于PHP4/PHP5+MySql的开源内容管理系统和内容管理框架。

TYPO3的安装工具组件中存在身份认证漏洞。远程攻击者通过将密码的md5哈希值作为认证凭据，获取安装工具组件的访问权。

厂商目前已经发布了升级补丁以修复此安全问题，补丁获取链接：

http://prdownloads.sourceforge.net/typo3/dummy-4.2.10.zip?download

来源: VUPEN

名称: ADV-2009-3009

链接:http://www.vupen.com/english/advisories/2009/3009

来源: BID

名称: 36801

链接:http://www.securityfocus.com/bid/36801

来源: XF

名称: typo3-installtool-auth-bypass(53928)

链接:http://xforce.iss.net/xforce/xfdb/53928

来源: typo3.org

链接:http://typo3.org/teams/security/security-bulletins/typo3-sa-2009-016/

来源: SECUNIA

名称: 37122

链接:http://secunia.com/advisories/37122

来源: MLIST

名称: [oss-security] 20091023 Re: CVE id request: typo3

链接:http://marc.info/?l=oss-security&m=125632856206736&w=2

暂无