Trailerbild
Certified TYPO3 Integrator
Meine aktuelle Buchempfehlung:

Links

Website meiner Frau Martina Thiele:
externer Link folgtwww.tagesmutter- luebbecke.de

Zur Webseite vom Ferienhaus auf Usedom von meinem Bruder Christian Thiele:
externer Link folgtwww.am-jungfernberg.de

Aktuelles:

Telefonanbieter Alice betrügt Kunden!

Meiner Schwiegermutter wurde ohne einen Vertrag unterzeichnet zu haben, von Alice zunächst die...

 

1. TYPO3-Workshop in Ägypten

Poolanlage des Hotels

Am 26. Oktober findet in Ägypten der erste TYPO3-Workshop statt, an dem man neben TYPO3 auch noch...

 
Kat: TYPO3

Neue TYPO3 Versionen schließen mehrere Sicherheitslücken im Core!

Aufgrund mehrerer Sicherheitslücken wird geraten, auf die TYPO3-Versionen 4.2.4, 4.1.8 oder 4.0.10...

 
Kat: TYPO3, Sicherheit
Sie sind hier: Startseite » 
11.09.06 12:40 Alter: 4 Jahre

TYPO3 Version 4.0.2 ist veröffentlicht.

Kategorie: Sicherheit
Von: Oliver Thiele

Nachdem die RC1 schon ein paar Tage verfügbar war, ist nun die Version 4.0.2 offiziell veröffentlicht.

Nachdem die RC1 schon ein paar Tage verfügbar war, ist nun die Version 4.0.2 offiziell veröffentlicht. Das Update können Sie problemlos von jeder 4.0.x Version durchführen, da die Datenbankstruktur nicht geändert wurde.

Es ist vor allem ein Cross-Site-Scripting (XSS) Sicherheitsproblem in der Extension index_search behoben worden. Theoretisch könnten sie zwar auch die Version 4.0.x patchen, aber es wurden auch noch ein paar weitere kleine Fehler behoben. Der Link zum Patch ist: http://typo3.org/teams/security/security-bulletins/typo3-20060911-1/

Vor allem die Modifikationen am 404-Error-Handling dürften jeden Suchmaschinenoptimierer erfreuen, denn endlich werden ohne große Anstrengungen richtige 404-Fehler von TYPO3 ausgegeben. Die Änderung ist auf dieser Seite auch schon aktiviert, sie können es ja gerne mal ausprobieren.

 

Aus dem Changelog:

2006-09-11  Michael Stucki  < michael@no-spam.typo3.org>

        * Fixed a tiny security problem in indexed search (for details, see typo3.org/teams/security/security-bulletins/typo3-20060911-1/)
        * Release of TYPO3 4.0.2

2006-09-08  Michael Stucki  < michael@no-spam.typo3.org>

        * Updates to NEWS.txt
        * Fixed #4165: Link to TSconfig and TSref not working. Thanks to Andreas Wolf for providing a patch!

2006-09-04  Michael Stucki  < michael@no-spam.typo3.org>

        * Fixed bug #1268: plainMailEncoded not working with charset conversion

2006-09-02  Martin Kutschker  < martin.t.kutschker@no-spam.blackbox.net>

        * Fixed #4141: config.spamProtectEmailAddresses does not encrypt "9" digits correctly
        * Web>List localization view did not handle "edit marked" for translation records

2006-09-01 Ingmar Schlecht  < ingmar@no-spam.typo3.org>

        * Feature #529: Filled static_tsconfig_help with new content of core documents! Thanks a lot to Stephane Schitter for extracting the new data from the references!

2006-09-01  Michael Stucki  < michael@no-spam.typo3.org>

        * Fixed bug: Creation of sys_refindex table was not possible if $TYPO3_CONF_VARS[SYS][multiplyDBfieldSize] was set.
        * Indexed Search: Fixed bug #3994: OpenOffice.org files cannot be indexed by class.external_parser.php
        * Indexed Search: Fixed bug #4093: PHP warning if indexed_search search word contains a front slash

2006-08-31  Ernesto Baschny < ernst@no-spam.cron-it.de>

        * Fixed bug #4035/3971: Error message when uploading one or two files in file-browser (BE)

2006-08-31  Ernesto Baschny < ernst@no-spam.cron-it.de>

        * Feature #4131: Respects label_alt setting in some more places (especially labels pointing to MM tables)

2006-08-31  Wolfgang Klinger < wolfgang@no-spam.stufenlos.net>

        * Feature #3026: Text change for the 'Quality' label

2006-08-25  Michael Stucki  < michael@no-spam.typo3.org>

        * Fixed bug #4076: Skin creates invalid HTML markup

2006-08-24  Michael Stucki  < michael@no-spam.typo3.org>

        * Fixed bug #1236: 404 error while using the new content wizard
        * Fixed bug #3909: TYPO3_SSL does not detect valid SSL session
        * Fixed bug #3973: pageNotFound_handling=TRUE is interpreted as URL

2006-08-23  Michael Stucki  < michael@no-spam.typo3.org>

        * Fixed bug #3960: Display correct version number in Install Tool (only when authenticated)
        * Fixed bug #4073: Extension manager doesn't find extensions if the search string contains a trailing space
        * Fixed bug #3990: $BE_USER property "disableTabInTextarea" is not respected

2006-08-19  Dmitry Dulepov  < typo3@no-spam.accio.lv>

        * Fix bug 4037: Link from Google AdWords fails due to wrong alias handling

2006-08-19 Ingmar Schlecht  < ingmar@no-spam.typo3.org>

        * Partly fixed #4013: New records in non-default language are displayed in list-module in localization view too now even if they don't have a parent record in the default language.

2006-08-17 Ingmar Schlecht  <ingmar@typo3.org>

        * Added text to Update Wizard informing about the change of the default values of "config.inlineStyle2TempFile" and "config.removeDefaultJS" depending on compatVersion >= 4.0

2006-08-04 Wolfgang Klinger < wk@no-spam.plan2.net>

        * Fix bug #3160: IFSUB is not true if the parent page is a shortcut page