p PatchFirst

CVE-2009-0256

CVE-2009-0256

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Session fixation vulnerability in the authentication library in TYPO3 4.0.0 through 4.0.9, 4.1.0 through 4.1.7, and 4.2.0 through 4.2.3 allows remote attackers to hijack web sessions via unspecified vectors related to (1) frontend and (2) backend authentication.

EPSS 1,8% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: php

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • typo3/cms Packagist

    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 4.0.0, < 4.0.10

    Auf 4.0.10 aktualisieren

  • typo3/cms Packagist

    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 4.1.0, < 4.1.8

    Auf 4.1.8 aktualisieren

  • typo3/cms Packagist

    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 4.2.0, < 4.2.4

    Auf 4.2.4 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →