p PatchFirst

CVE-2009-0256

CVE-2009-0256

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Session fixation vulnerability in the authentication library in TYPO3 4.0.0 through 4.0.9, 4.1.0 through 4.1.7, and 4.2.0 through 4.2.3 allows remote attackers to hijack web sessions via unspecified vectors related to (1) frontend and (2) backend authentication.

EPSS 1,8% · Есть исправление

Опубликовано
Обновлено

Стек: php

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • typo3/cms Packagist

    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 4.0.0, < 4.0.10

    Обновитесь до 4.0.10

  • typo3/cms Packagist

    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 4.1.0, < 4.1.8

    Обновитесь до 4.1.8

  • typo3/cms Packagist

    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 4.2.0, < 4.2.4

    Обновитесь до 4.2.4

Первоисточники

Проверьте свой сервер →