2013-09-01: Advisory zu TYPO3-Schwachstellen

SySS-Consultant Sebastian Nerz findet mehrere Schwachstellen in Typo3. So zum Beispiel File Creation, Remote Code Execution, Rechteausweitung, Path Traversal, SQL Injection, Reflected Cross-Site Scripting. Sein Advisory gibt ausführlich Aufschluss über die betroffenen Versionen, die Tragweite dieser Schwachstellen und die Riskoeinschätzung sowie eine nachvollziehbare Erklärung der Schwachstellen.