CVE-2013-1843
CVE-2013-1843
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
Open redirect vulnerability in the Access tracking mechanism in TYPO3 4.5.x before 4.5.24, 4.6.x before 4.6.17, 4.7.x before 4.7.9, and 6.0.x before 6.0.3 allows remote attackers to redirect users to arbitrary web sites and conduct phishing attacks via unspecified vectors.
CVSS 5.3 · Средний · EPSS 2,4% · Есть исправление
- Опубликовано
- Обновлено
Стек: php
Затронутые продукты и версии
n/a
- Версии
- n/a: Затронуто
Нет опубликованного исправления
typo3/cms-core Packagist
- Затронутые диапазоны версий
- ECOSYSTEM: ≥ 4.5.0, < 4.5.24
Обновитесь до 4.5.24
typo3/cms-core Packagist
- Затронутые диапазоны версий
- ECOSYSTEM: ≥ 4.6.0, < 4.6.17
Обновитесь до 4.6.17
typo3/cms-core Packagist
- Затронутые диапазоны версий
- ECOSYSTEM: ≥ 4.7.0, < 4.7.9
Обновитесь до 4.7.9
typo3/cms-core Packagist
- Затронутые диапазоны версий
- ECOSYSTEM: ≥ 6.0.0, < 6.0.3
Обновитесь до 6.0.3
Первоисточники
- http://www.openwall.com/lists/oss-security/2013/03/12/3
- http://www.debian.org/security/2013/dsa-2646
- http://lists.opensuse.org/opensuse-updates/2013-03/msg00079.html
- http://secunia.com/advisories/52638
- http://www.osvdb.org/90924
- http://www.securityfocus.com/bid/58330
- http://secunia.com/advisories/52433
- http://typo3.org/support/teamssecuritysecurity-bulletins/security-bulletins-single-view/article/sql-injection-and-open-redirection-in-typo3-core/
- https://nvd.nist.gov/vuln/detail/CVE-2013-1843