RTG Files Extension for TYPO3, dev/null robots.txt Extension for TYPO3, jQuery Colorbox Extension for TYPO3

ソフト名：RTG Files Extension for TYPO3 1.5.1以下, dev/null robots.txt Extension for TYPO3 1.0.2未満, jQuery Colorbox Extension for TYPO3 1.3.5以下

回避策：1.5.2へのアップデート, 1.0.2へのアップデート, 1.4.0へのアップデートTYPO3-EXT-SA-2011-012にて対応

脆弱性：データ操作, SQLインジェクション, XSS, 不正HTMLの実行, すっくスクリプトコード実行

ソース：

http://typo3.org/extensions/repository/view/rtg_files/current

http://typo3.org/extensions/repository/view/dev_null_robots/current

http://typo3.org/extensions/repository/view/rzcolorbox/current

http://typo3.org/teams/security/security-bulletins/typo3-extensions/typo3-ext-sa-2011-012/

http://secunia.com/advisories/44328/

http://secunia.com/advisories/46167/

http://secunia.com/advisories/46170/

危険性：Medium Risk