发布日期：2015-02-23
更新日期：2015-03-02

受影响系统：

TYPO3 TYPO3 CMS 4.6.0-4.6.18
TYPO3 TYPO3 CMS 4.5.0-4.5.39
TYPO3 TYPO3 CMS 4.4.0-4.4.15
TYPO3 TYPO3 CMS 4.3.0-4.3.14

描述：

---

BUGTRAQ  ID: 72763
CVE(CAN) ID: CVE-2015-2047

TYPO3 CMS是用PHP编写的、开源的、企业级内容管理系统。

TYPO3 4.x版本，为前端配置rsaauth扩展后，远程攻击者通过转换为空值的密码，利用此漏洞可绕过身份验证。

<*来源：Pierrick Caillon
  *>

建议：

---

厂商补丁：

TYPO3
-----
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://typo3.org/teams/security/security-bulletins/typo3-core/typo3-core-sa-2015-001/

https://review.typo3.org/#/c/37013/

浏览次数：2056
严重程度：0（网友投票）