CVE-2014-3941
typo3-src - security update
EPSS 2.7%
描述
TYPO3 4.5.0 before 4.5.34, 4.7.0 before 4.7.19, 6.0.0 before 6.0.14, 6.1.0 before 6.1.9, and 6.2.0 before 6.2.3 allows remote attackers to have unspecified impact via a crafted HTTP Host header, related to "Host Spoofing."
如何修補 CVE-2014-3941
要修補 CVE-2014-3941,請將受影響套件升級到下列已修補版本。
- Debian/typo3-src—升級至 4.5.19+dfsg1-5+wheezy3 或更新版本
- Packagist/typo3/cms—升級至 4.5.34 或更新版本
CVE-2014-3941 正在被利用嗎?
低 — EPSS 為 2.7%,目前沒有觀察到大規模利用活動。
受影響套件(2)
- from 0, < 4.5.19+dfsg1-5+wheezy3
- >= 4.5.0, < 4.5.34