Typo3 Sicherheitsupdate

Heute hat das Typo3 Sicherheitsteam veröffentlicht, dass in Typo3 die Möglichkeit von Cross-Site Scripting (XSS) und SQL Injection besteht.

Die neuen Releases stehen sowohl für 6.2 LTS, als auch 7.6 LTS zur Verfügung. Wie immer bei Sicherheitsupdates empfiehlt sich diese schnellstmöglich einzuspielen.

Alle Details bekommt Ihr hier:

TYPO3-CORE-SA-2016-001: SQL Injection in database abstraction component typo3.org/teams/security/security-bulletins/typo3-core/typo3-core-sa-2016-001/ 
TYPO3-CORE-SA-2016-002: Cross-Site Scripting in link validator component typo3.org/teams/security/security-bulletins/typo3-core/typo3-core-sa-2016-002/
TYPO3-CORE-SA-2016-003: Cross-Site Scripting in legacy form component typo3.org/teams/security/security-bulletins/typo3-core/typo3-core-sa-2016-003/
TYPO3-CORE-SA-2016-004: Cross-Site Scripting in form component typo3.org/teams/security/security-bulletins/typo3-core/typo3-core-sa-2016-004/