CVE-2012-3529
CVE-2012-3529
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
The configuration module in the backend in TYPO3 4.5.x before 4.5.19, 4.6.x before 4.6.12 and 4.7.x before 4.7.4 allows remote authenticated backend users to obtain the encryption key via unspecified vectors.
EPSS 0,8% · Есть исправление
- Опубликовано
- Обновлено
Стек: php
Затронутые продукты и версии
n/a
- Версии
- n/a: Затронуто
Нет опубликованного исправления
typo3/cms Packagist
- Затронутые диапазоны версий
- ECOSYSTEM: ≥ 4.5, < 4.5.19
Обновитесь до 4.5.19
typo3/cms Packagist
- Затронутые диапазоны версий
- ECOSYSTEM: ≥ 4.6, < 4.6.12
Обновитесь до 4.6.12
typo3/cms Packagist
- Затронутые диапазоны версий
- ECOSYSTEM: ≥ 4.7, < 4.7.4
Обновитесь до 4.7.4
Первоисточники
- http://typo3.org/teams/security/security-bulletins/typo3-core/typo3-core-sa-2012-004/
- https://exchange.xforce.ibmcloud.com/vulnerabilities/77793
- http://www.debian.org/security/2012/dsa-2537
- http://www.openwall.com/lists/oss-security/2012/08/22/8
- http://secunia.com/advisories/50287
- http://osvdb.org/84775
- https://nvd.nist.gov/vuln/detail/CVE-2012-3529