Sécurité informatique

SECURINFOS.INFO - Bulletins de sécurité informatique, Alertes et Protection

Diverses Extensions TYPO3 : Vulnérabilités Diverses

01/07/2008 12H41
Référence Secunia : SA30885 
Date de publication : 2008-07-01

Risque : Moyennement Critique. Niveau 3 sur 5.
Impact : Contournement de la Sécurité, Manipulation de données, DoS
Lieu : A distance


Solutions :
Correctif de l'éditeur


Produit :
Branchenbuch (Yellow Pages) (mh_branchenbuch) Extension pour TYPO3 0.x
KB Unpack (kb_unpack) Extension pour TYPO3 0.x
News Calendar (newscalendar) Extension pour TYPO3 1.x
Packman (kb_packman) Extension pour TYPO3 0.x
SQL Frontend (mh_omsqlio) Extension pour TYPO3 1.x


Description :
Plusieurs vulnérabilités ont été identifiées dans diverses extensions TYPO3, qui pourrait être exploitée par des utilisateurs malicieux ou des personnes pour passer outre certaines restrictions de sécurité, conduire des attaques par injection SQL ou causer un Déni de Service (DoS).

1) Une erreur non spécifiée dans le SQL Frontend (mh_omsqlio) extension pourrait être exploitée pour causer un DoS.

2) Une certaine entrée non spécifiée passée à the Branchenbuch (Yellow Pages) (mh_branchenbuch), SQL Frontend (mh_omsqlio), et News Calendar (newscalendar) extensions n'est pas correctement filtrée avant d'être utilisée dans une requête SQL. Cela pourrait être exploité pour manipuler les interrogations SQL en injectant du code SQL arbitraire.

3) Le Packman (kb_packman) et KB Unpack (kb_unpack) extensions ont des listes noires incomplètes.

NOTE : Les vulnérabilités ont également été rapportés dans diverses versions d'extensions non-supportées, alpha et beta. L'éditeur recommande de désinstaller et deleting certaines extensions. Veuillez voir le bulletin de l'éditeur pour des détails.


Solutions :
Mettre à jour pour une version corrigée. Voir le bulletin de l'éditeur pour des détails.


Vulnérabilité découverte par :

L'éditeur crédite Maximilian Gaukler, Frederic Gaus, Marcus Krause, et Georg Ringer.

Référence :
http://typo3.org/teams/security/security-bulletins/typo3-20080701-1/




Veuillez noter : L'information sur laquelle ce bulletin Secunia est basé provient d'un tiers sans mention du contraire. Secunia collecte, valide, et vérifie tout les rapports de vulnérabilité issus de la recherche en sécurité de groupes, distributeurs ou autres.

Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.