Kritiek beveiligingsprobleem TYPO3 CMS
Geplaatst door TYPO3 op 20-12-2011
Enkele dagen geleden werd er in TYPO3 een kritiek probleem ontdekt in de beveiliging van het CMS. Gebruikers van TYPO3 wordt aangeraden om zo spoedig mogelijk het security bulletin te lezen en het systeem te updaten.
Op de officiele website van TYPO3 wordt gewaarschuwd voor dit kritieke probleem. Er is een security bulletin geplaatst en daarnaast wordt er aangeraden om de uitleg te lezen, waaronder een artikel in de Security Guide en het overzicht van veiligheidsadviezen voor de TYPO3 Core.
Volgens het team van TYPO3 kan een ontbrekende validatie van een request parameter in een PHP bestand dat deel uitmaakt van de workspace leiden tot Remote Code Execution, wat zeer nadelige gevolgen kan hebben.
Dit vormt alleen een probleem wanneer er gebruikt wordt gemaakt van versie 4.5.0 tot 4.5.8, 4.6.0, 4.6.1 of een development releases 4.7 branch, in combinatie met bepaalde instellingen in de PHP configuratie, in dit geval, wanneer de volgende waarden op "on" staan: register_globals, allow_url_include en allow_url_fopen.
Er zijn verschillende oplossingen, waaronder het updaten van het systeem naar een nieuwere versie of het aanpassen van de PHP configuratie.
Meer informatie over dit beveiligingsprobleem vindt je op de website van TYPO3.
Volg ons via RSS of Twitter
Wilt u automatisch op de hoogte blijven van de nieuwste items op Contentmanagement.nl? Lees het volledige bericht
Een gehackte website voorkomen
Regelmatig worden er websites gehackt doordat de inloggegevens van beheerders worden achterhaald. Een veilig wachtwoord kan voorkomen dat hackers inbreken. Lees het volledige bericht
Op zoek naar een goed CMS?
Bent u op zoek naar een passende CMS leverancier die invulling kan geven aan uw wensen en wilt u vrijblijvend een kostenindicatie ontvangen? Lees het volledige bericht
Zelf een bijdrage leveren?
Vraagt u zich af waarom deze nog zo weinig inhoud bevat? Heeft u goede suggesties of ideeën over hoe we deze website kunnen verbeteren/uitbreiden? Lees het volledige bericht
TYPO3
TYPO3 valt onder de meest bekende open-source content management systemen. In 1998 werd het TYPO3 framework op de markt gebracht als een commercieel CMS, maar sinds 2000 is het open source software geworden onder de GNU General Public License.
