DSA-2772-1 typo3-src -- межсайтовый скриптинг

Средняя (4.3)

(AV:N/AC:M/Au:N/C:N/I:P/A:N)

Debian

typo3 (any) typo3-database (any) typo3-dummy (any) typo3-src-4.5 (any)

Маркус Питон и Витаутас Пауликас обнаружили, что встроенный видео
и аудио проигрыватель в системе управления содержанием TYPO3 подозревается
в межсайтовом скриптинге.
В стабильном выпуске (wheezy) эта проблема была исправлена в
версии 4.5.19+dfsg1-5+wheezy1.
В тестируемом выпуске (jessie) эта проблема была исправлена в
версии 4.5.29+dfsg1-1.
В нестабильном выпуске (sid) эта проблема была исправлена в
версии 4.5.29+dfsg1-1.
Мы рекомендуем вам обновить ваши пакеты typo3-src.

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 7:
noarch:
typo3-src - 4.5.19+dfsg1-5+wheezy1

http://www.debian.org/security/dsa-2772/

Источник: CVE
Наименование: CVE-2013-1464
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-1464