CVE:CVE-2012-1605
CNNVD:CNNVD-201209-024
Typo3是基于PHP和MySQL数据库的开源内容管理系统(CMS)和内容管理框架(CMF)的领导性品牌之一，是强大的开源解决方案。
TYPO3 4.6.x至4.6.6版本、4.7版本、6.0版本中的Extbase Framework中存在漏洞，该漏洞源于未序列化非信任数据。远程攻击者可利用该漏洞通过与‘缺少签名(HMAC)的请求参数’相关的向量，非序列化任意对象并执行任意代码。
solution:Upgrade typo3 typo3 to a higher version than 4.6,4.6.0,4.6.1,4.6.2,4.6.3,4.6.4,4.6.5,4.6.6,4.7,6.0,and avoid the version 4.6,4.6.0,4.6.1,4.6.2,4.6.3,4.6.4,4.6.5,4.6.6,4.7,6.0