تنبيه امني متعدد Typo3
تنبيه امني متعدد Typo3
محتويات التنبيه:
معلومات :
| المرجع | CERTFR-2024-AVI-0121 |
| العنوان | Multiples vulnérabilités dans Typo3 |
| تاريخ الاصدار الأول | 13 février 2024 |
| تاريخ أخر تحديث | 13 février 2024 |
| المصادر | Bulletin de sécurité Typo3 GHSA-38r2-5695-334w du 13 février 2024 Bulletin de sécurité Typo3 GHSA-5w2h-59j3-8x5w du 13 février 2024 Bulletin de sécurité Typo3 GHSA-h47m-3f78-qp9g du 13 février 2024 Bulletin de sécurité Typo3 GHSA-rj3x-wvc6-5j66 du 13 février 2024 Bulletin de sécurité Typo3 GHSA-w6x2-jg8h-p6mp du 13 février 2024 Bulletin de sécurité Typo3 GHSA-wf85-8hx9-gj7c du 13 février 2024 |
| المرفقات | Aucune(s) |
المخاطر:
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Exécution de code arbitraire
الأنظمة المثأثرة:
- Typo3 versions 8.x antérieures à 8.7.57
- Typo3 versions 9.x antérieures à 9.5.46
- Typo3 versions 10.x antérieures à 10.4.43
- Typo3 versions 11.x antérieures à 11.5.35
- Typo3 versions 12.x antérieures à 12.4.11
- Typo3 versions 13.x antérieures à 13.0.1
ملخص الثغرة:
De multiples vulnérabilités ont été découvertes dans les produits Typo3. Certaines d’entre elles permettent à un attaquant de provoquer une exécution de code arbitraire et une atteinte à la confidentialité des données.
الحلول من هده الثغرة:
Se référer au bulletin de sécurité de l’éditeur pour l’obtention des correctifs (cf. section Documentation).
المصادر:
- Bulletin de sécurité Typo3 GHSA-38r2-5695-334w du 13 février 2024
https://github.com/TYPO3/typo3/security/advisories/GHSA-38r2-5695-334w - Bulletin de sécurité Typo3 GHSA-5w2h-59j3-8x5w du 13 février 2024
https://github.com/TYPO3/typo3/security/advisories/GHSA-5w2h-59j3-8x5w - Bulletin de sécurité Typo3 GHSA-h47m-3f78-qp9g du 13 février 2024
https://github.com/TYPO3/typo3/security/advisories/GHSA-h47m-3f78-qp9g - Bulletin de sécurité Typo3 GHSA-rj3x-wvc6-5j66 du 13 février 2024
https://github.com/TYPO3/typo3/security/advisories/GHSA-rj3x-wvc6-5j66 - Bulletin de sécurité Typo3 GHSA-w6x2-jg8h-p6mp du 13 février 2024
https://github.com/TYPO3/typo3/security/advisories/GHSA-w6x2-jg8h-p6mp - Bulletin de sécurité Typo3 GHSA-wf85-8hx9-gj7c du 13 février 2024
https://github.com/TYPO3/typo3/security/advisories/GHSA-wf85-8hx9-gj7c - Référence CVE CVE-2023-30451
https://www.cve.org/CVERecord?id=CVE-2023-30451 - Référence CVE CVE-2024-22188
https://www.cve.org/CVERecord?id=CVE-2024-22188 - Référence CVE CVE-2024-25118
https://www.cve.org/CVERecord?id=CVE-2024-25118 - Référence CVE CVE-2024-25119
https://www.cve.org/CVERecord?id=CVE-2024-25119 - Référence CVE CVE-2024-25120
https://www.cve.org/CVERecord?id=CVE-2024-25120 - Référence CVE CVE-2024-25121
https://www.cve.org/CVERecord?id=CVE-2024-25121
