TYPO3-EXT-SA-2012-001: 第三者製拡張機能における複数の脆弱性 主要情報： 公開日： 2012年2月2日 影響を受ける拡張機能： css_filelinks, terminal, beuserswitch, rtg_files, irfaq, skt_eurocalc, jftcaforms, bc_post2facebook, aeurltool, mv_cooking, toi_category, ajado_facebook 脆弱性の概要： 脆弱性の種類： SQLインジェクション、クロスサイトスクリプティング（XSS）、情報漏洩、任意コード実行 影響を受ける拡張機能および対策： 1. mv_cooking - 影響を受けるバージョン： 0.4.0 以下の全バージョン - 脆弱性： SQLインジェクション - 重大度： 重大 - 対策： バージョン 0.4.1 以降にアップデートしてください。 2. toi_category - 影響を受けるバージョン： 0.6.0 以下の全バージョン - 脆弱性： SQLインジェクション、クロスサイトスクリプティング - 重大度： 重大 3. mm_whttppr - 影響を受けるバージョン： 0.0.4 以下の全バージョン - 脆弱性： SQLインジェクション - 重大度： 重大 4. rtg_files - 影響を受けるバージョン： 1.5.1 以下の全バージョン - 脆弱性： クロスサイトスクリプティング、SQLインジェクション - 重大度： 高 5. bc_post2facebook - 影響を受けるバージョン： 0.2.1 以下の全バージョン - 脆弱性： クロスサイトスクリプティング、SQLインジェクション - 重大度： 高 6. systuils - 影響を受けるバージョン： 1.0.3 以下の全バージョン - 脆弱性： 情報漏洩 - 重大度： 高 7. typo3_webservice - 影響を受けるバージョン： 0.3.7 以下の全バージョン - 脆弱性： 任意コード実行 - 重大度： 高 ... 一般的なアドバイス： TYPO3セキュリティガイドに従ってください。 今後のセキュリティBulletins（注意報）を受け取るために、typo3-announceメーリングリストを購読してください。