CVE-2014-9509
CVE-2014-9509
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
The frontend rendering component in TYPO3 4.5.x before 4.5.39, 4.6.x through 6.2.x before 6.2.9, and 7.x before 7.0.2, when config.prefixLocalAnchors is set to all or cached, allows remote attackers to have an unspecified impact (possibly resource consumption) via a "Cache Poisoning" attack using a URL with arbitrary arguments, which triggers a reload of the page.
EPSS 1,5% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: php
Produits et versions concernés
n/a
- Versions du logiciel
- n/a: Concernée
Aucun correctif publié
typo3/cms Packagist
- Plages de versions concernées
- ECOSYSTEM: ≥ 4.5.0, < 4.5.39
Mettez à jour vers 4.5.39
typo3/cms Packagist
- Versions du logiciel
- 6.2.0
- 6.2.1
- 6.2.2
- 6.2.3
- 6.2.4
- 6.2.5
- 6.2.6
- 6.2.7
- 6.2.8
- Plages de versions concernées
- ECOSYSTEM: ≥ 6.2.0, < 6.2.9
Mettez à jour vers 6.2.9
typo3/cms Packagist
- Versions du logiciel
- 7.0.0
- 7.0.1
- Plages de versions concernées
- ECOSYSTEM: ≥ 7.0.0, < 7.0.2
Mettez à jour vers 7.0.2
typo3/cms Packagist
- Plages de versions concernées
- ECOSYSTEM: ≥ 4.6.0, < 4.6.19
Mettez à jour vers 4.6.19
typo3/cms Packagist
- Plages de versions concernées
- ECOSYSTEM: ≥ 4.7.0, < 4.7.21
Mettez à jour vers 4.7.21
typo3/cms Packagist
- Plages de versions concernées
- ECOSYSTEM: ≥ 6.0.0, < 6.0.15
Mettez à jour vers 6.0.15
typo3/cms Packagist
- Plages de versions concernées
- ECOSYSTEM: ≥ 6.1.0, < 6.1.13
Mettez à jour vers 6.1.13