CVE-2009-0256
CVE-2009-0256
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Session fixation vulnerability in the authentication library in TYPO3 4.0.0 through 4.0.9, 4.1.0 through 4.1.7, and 4.2.0 through 4.2.3 allows remote attackers to hijack web sessions via unspecified vectors related to (1) frontend and (2) backend authentication.
EPSS 1,8% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: php
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
typo3/cms Packagist
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 4.0.0, < 4.0.10
Actualiza a 4.0.10
typo3/cms Packagist
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 4.1.0, < 4.1.8
Actualiza a 4.1.8
typo3/cms Packagist
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 4.2.0, < 4.2.4
Actualiza a 4.2.4
Fuentes originales
- http://typo3.org/teams/security/security-bulletins/typo3-sa-2009-001/
- http://secunia.com/advisories/33617
- http://www.debian.org/security/2009/dsa-1711
- http://www.securityfocus.com/bid/33376
- https://exchange.xforce.ibmcloud.com/vulnerabilities/48133
- http://secunia.com/advisories/33679
- https://nvd.nist.gov/vuln/detail/CVE-2009-0256