製品・ソフトウェアに関する情報

JVN脆弱性詳細

TYPO3 の fe_adminlib.inc におけるクロスサイトスクリプティングの脆弱性

Title	TYPO3 の fe_adminlib.inc におけるクロスサイトスクリプティングの脆弱性
Summary	(1) direct_mail_subscription、(2) feuser_admin、および (3) kb_md5fepw などのエクステンションで使用されている TYPO3 の fe_adminlib.inc には、クロスサイトスクリプティングの脆弱性が存在します。
Possible impacts	第三者により、任意の Web スクリプトまたは HTML を挿入される可能性があります。
Solution	ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
Publication Date	June 16, 2008, midnight
Registration Date	Dec. 20, 2012, 6:52 p.m.
Last Update	Dec. 20, 2012, 6:52 p.m.

Affected System

TYPO3 Association

TYPO3 4.0.9 未満の 4.0.x、4.1.7 未満の 4.1.x、および 4.2.1 未満の 4.2.x

CVE (情報セキュリティ共通脆弱性識別子)

No	Name	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2008-2718	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-2718
National Vulnerability Database (NVD)
2	CVE-2008-2718	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2008-2718

CWE (共通脆弱性タイプ一覧)

No	Name	URL
JVNDB
1	CWE-79	https://jvndb.jvn.jp/ja/cwe/CWE-79.html

ベンダー情報

No	Name	URL
TYPO3
1	typo3-20080611-1	http://typo3.org/teams/security/security-bulletins/typo3-20080611-1/

Change Log

No	Changed Details	Date of change
0	[2012年12月20日] 掲載	Feb. 17, 2018, 10:37 a.m.

NVD Vulnerability Information

CVE-2008-2718

Summary	Cross-site scripting (XSS) vulnerability in fe_adminlib.inc in TYPO3 4.0.x before 4.0.9, 4.1.x before 4.1.7, and 4.2.x before 4.2.1, as used in extensions such as (1) direct_mail_subscription, (2) feuser_admin, and (3) kb_md5fepw, allows remote attackers to inject arbitrary web script or HTML via unspecified vectors.
Publication Date	June 17, 2008, 7:41 a.m.
Registration Date	Jan. 29, 2021, 1:37 p.m.
Last Update	Oct. 12, 2018, 5:42 a.m.

Affected software configurations

Related information, measures and tools

No	URL	refsource	タグ
1	http://secunia.com/advisories/30619	SECUNIA	Vendor Advisory
2	http://secunia.com/advisories/30660	SECUNIA	Vendor Advisory
3	http://securityreason.com/securityalert/3945	SREASON
4	http://typo3.org/teams/security/security-bulletins/typo3-20080611-1/	CONFIRM
5	http://www.debian.org/security/2008/dsa-1596	DEBIAN
6	http://www.securityfocus.com/archive/1/493270/100/0/threaded	BUGTRAQ
7	http://www.securityfocus.com/bid/29657	BID
8	http://www.vupen.com/english/advisories/2008/1802	VUPEN
9	https://exchange.xforce.ibmcloud.com/vulnerabilities/42986	XF

Common Vulnerabilities List

No	CWE	Name	URL
1	CWE-79	クロスサイト・スクリプティング（XSS）	https://cwe.mitre.org/data/definitions/79.html