製品・ソフトウェアに関する情報

JVN脆弱性詳細

TYPO3 におけるクロスサイトスクリプティングの脆弱性

Title	TYPO3 におけるクロスサイトスクリプティングの脆弱性
Summary	TYPO3 には、クロスサイトスクリプティングの脆弱性が存在します。
Possible impacts	第三者により、以下を介して、任意の Web スクリプトまたは HTML を挿入される可能性があります。 (a) Indexed Search Engine (indexed_search) システム拡張へのインデックスファイルの名前および内容 (b) ADOdb システム拡張の不特定のテストスクリプトへのインデックスファイルの名前および内容 (c) Workspace モジュールの不特定の要因へのインデックスファイルの名前および内容
Solution	ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
Publication Date	Jan. 22, 2009, midnight
Registration Date	Dec. 20, 2012, 7:10 p.m.
Last Update	Dec. 20, 2012, 7:10 p.m.

Affected System

TYPO3 Association

TYPO3 4.0.0 から 4.0.9、4.1.0 から 4.1.7、4.2.0 から 4.2.3

CVE (情報セキュリティ共通脆弱性識別子)

No	Name	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2009-0257	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-0257
National Vulnerability Database (NVD)
2	CVE-2009-0257	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2009-0257

CWE (共通脆弱性タイプ一覧)

No	Name	URL
JVNDB
1	CWE-79	https://jvndb.jvn.jp/ja/cwe/CWE-79.html

ベンダー情報

No	Name	URL
TYPO3
1	typo3-sa-2009-001	http://typo3.org/teams/security/security-bulletins/typo3-sa-2009-001/

Change Log

No	Changed Details	Date of change
0	[2012年12月20日] 掲載	Feb. 17, 2018, 10:37 a.m.

NVD Vulnerability Information

CVE-2009-0257

Summary	Multiple cross-site scripting (XSS) vulnerabilities in TYPO3 4.0.0 through 4.0.9, 4.1.0 through 4.1.7, and 4.2.0 through 4.2.3 allow remote attackers to inject arbitrary web script or HTML via the (1) name and (2) content of indexed files to the (a) Indexed Search Engine (indexed_search) system extension; (b) unspecified test scripts in the ADOdb system extension; and (c) unspecified vectors in the Workspace module.
Publication Date	Jan. 23, 2009, 8:30 a.m.
Registration Date	Jan. 29, 2021, 1:13 p.m.
Last Update	Aug. 8, 2017, 10:33 a.m.

Affected software configurations

Related information, measures and tools

No	URL	refsource	タグ
1	http://secunia.com/advisories/33617	SECUNIA	Vendor Advisory
2	http://secunia.com/advisories/33679	SECUNIA
3	http://typo3.org/teams/security/security-bulletins/typo3-sa-2009-001/	CONFIRM	Vendor Advisory
4	http://www.debian.org/security/2009/dsa-1711	DEBIAN
5	http://www.securityfocus.com/bid/33376	BID
6	https://exchange.xforce.ibmcloud.com/vulnerabilities/48133	XF
7	https://exchange.xforce.ibmcloud.com/vulnerabilities/48135	XF
8	https://exchange.xforce.ibmcloud.com/vulnerabilities/48136	XF
9	https://exchange.xforce.ibmcloud.com/vulnerabilities/48137	XF

Common Vulnerabilities List

No	CWE	Name	URL
1	CWE-79	クロスサイト・スクリプティング（XSS）	https://cwe.mitre.org/data/definitions/79.html