製品・ソフトウェアに関する情報

JVN脆弱性詳細

TYPO3 の Extbase Framework における SQL インジェクションの脆弱性

タイトル	TYPO3 の Extbase Framework における SQL インジェクションの脆弱性
概要	TYPO3 の Extbase Framework には、SQL インジェクションの脆弱性が存在します。
想定される影響	第三者により、任意の SQL コマンドを実行される可能性があります。
対策	ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
公表日	2013年3月6日0:00
登録日	2013年3月22日13:52
最終更新日	2013年6月20日15:25

影響を受けるシステム

TYPO3 Association

TYPO3 4.5.24 未満の 4.5.x

TYPO3 4.6.17 未満の 4.6.x

TYPO3 4.7.9 未満の 4.7.x

TYPO3 6.0.3 未満の 6.0.x

CVE (情報セキュリティ共通脆弱性識別子)

No	名前	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2013-1842	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-1842
National Vulnerability Database (NVD)
2	CVE-2013-1842	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2013-1842

CWE (共通脆弱性タイプ一覧)

No	名前	URL
JVNDB
1	CWE-89	https://jvndb.jvn.jp/ja/cwe/CWE-89.html

ベンダー情報

No	名前	URL
Debian Security Advisory
1	DSA-2646	http://www.debian.org/security/2013/dsa-2646
opensuse-updates
2	openSUSE-SU-2013:0510	http://lists.opensuse.org/opensuse-updates/2013-03/msg00079.html
TYPO3 Security Bulletin
3	SQL Injection and Open Redirection in TYPO3 Core	http://typo3.org/support/teamssecuritysecurity-bulletins/security-bulletins-single-view/article/sql-injection-and-open-redirection-in-typo3-core/

変更履歴

No	変更内容	変更日
0	[2013年03月22日] 掲載 [2013年06月20日] ベンダ情報：openSUSE (openSUSE-SU-2013:0510) を追加	2018年2月17日10:37

NVD脆弱性情報

CVE-2013-1842

概要	SQL injection vulnerability in the Extbase Framework in TYPO3 4.5.x before 4.5.24, 4.6.x before 4.6.17, 4.7.x before 4.7.9, and 6.0.x before 6.0.3 allows remote attackers to execute arbitrary SQL commands via unspecified vectors, related to "the Query Object Model and relation values."
公表日	2013年3月21日0:55
登録日	2021年1月26日15:37
最終更新日	2024年11月21日10:50

影響を受けるソフトウェアの構成

No	URL	タグ
1	http://lists.opensuse.org/opensuse-updates/2013-03/msg00079.html
2	http://lists.opensuse.org/opensuse-updates/2013-03/msg00079.html
3	http://osvdb.org/90925
4	http://osvdb.org/90925
5	http://secunia.com/advisories/52433	Vendor Advisory
6	http://secunia.com/advisories/52433	Vendor Advisory
7	http://secunia.com/advisories/52638	Vendor Advisory
8	http://secunia.com/advisories/52638	Vendor Advisory
9	http://typo3.org/support/teamssecuritysecurity-bulletins/security-bulletins-single-view/article/sql-injection-and-open-redirection-in-typo3-core/	Vendor Advisory
10	http://typo3.org/support/teamssecuritysecurity-bulletins/security-bulletins-single-view/article/sql-injection-and-open-redirection-in-typo3-core/	Vendor Advisory
11	http://www.debian.org/security/2013/dsa-2646
12	http://www.debian.org/security/2013/dsa-2646
13	http://www.openwall.com/lists/oss-security/2013/03/12/3
14	http://www.openwall.com/lists/oss-security/2013/03/12/3
15	http://www.securityfocus.com/bid/58330
16	http://www.securityfocus.com/bid/58330