CVE:CVE-2009-0258
CNNVD:CNNVD-200901-303
Typo3是开源内容管理系统(CMS)。
TYPO3 (4.0.0-4.0.9，4.1.0-4.1.7，4.2.0-4.2.3)搜索引擎系统扩展名允许远程攻击者借助一个特制的包含外壳元字符的文件名，执行任意指令。该漏洞未能被指令行分度器正确的处理。
solution:Upgrade typo3 typo3 to a higher version than 4.0,4.0.1,4.0.2,4.0.3,4.0.4,4.0.5,4.0.6,4.0.7,4.0.8,4.0.9,4.1.0,4.1.0:beta1,4.1.0:rc1,4.1.1,4.1.2,4.1.3,4.1.4,4.1.5,4.1.6,4.1.7,4.2.0,4.2.1,4.2.2,4.2.3,and avoid the version 4.0,4.0.1,4.0.2,4.0.3,4.0.4,4.0.5,4.0.6,4.0.7,4.0.8,4.0.9,4.1.0,4.1.0:beta1,4.1.0:rc1,4.1.1,4.1.2,4.1.3,4.1.4,4.1.5,4.1.6,4.1.7,4.2.0,4.2.1,4.2.2,4.2.3