Das TYPO3-Kernentwicklerteam hat gestern Abend die TYPO3-Versionen 4.0.8 und 4.1.4 veröffentlicht. Neben zahlreichen Detailverbesserungen beheben die neuen Versionen eine als niedrig eingestufte Sicherheitslücke in der TYPO3-eigenen Suchextension Indexed Search.

Durch die Lücke waren angemeldete Backend-Benutzer über die Indexed-Search-Extension in der Lage, mittels einer SQL-Injection das System anzugreifen. Betroffen von der Sicherheitslücke sind sämtliche Vorgänger der jetzt veröffentlichten TYPO3-Versionen. Das Entwicklerteam rät TYPO3-Nutzern, auf die neueste TYPO3-Version zu aktualisieren.