Une importante faille de sécurité a été découverte dans l'extension rtehtmlarea... D'ailleurs, cet éditeur RTE n'est plus vraiment une extension depuis la version 4.0 car intégré au système. La faille a été découverte dans le plugin "class.tx_rtehtmlarea_pi1.php"et permettrait à une personne malintentionnée d'executer des commandes système pouvant ainsi compromettre l'intégrité de la base de données et du système de fichiers. Attention car votre système est vulnérable même si l'extension n'est pas installée (versions 4.0 et supérieures). Il est donc recommandé de passer à la version supérieure de TYPO3, la version 4.04 qui vient de sortir à cette occasion. Sinon, vous pouvez mettre à jour toutes les instances de rtehtmlarea (Global ET/OU Local en fonction de votre installation). Source : http://news.typo3.org/news/article/typo3-security-bulletin-typo3-20061220-1-remote-command-execution-in-typo3/

La procédure est simple mais il me semblait important de rappeler la méthode car je me suis aperçu que bon nombre de personnes ne connaissent pas la manipulation exacte pour protéger un ensemble de pages. Ce tutorial intéressera certainement ceux qui ne connaissent pas encore TYPO3 ou bien les nouveaux venus... Ils sont nombreux d'ailleurs :) Protéger l'accès à une arborescence de pages dans TYPO3

Vous pouvez télécharger un fichier pdf qui récapitule toutes les questions posées ainsi que les réponses à ces questions... heureusement vous me direz :) Ainsi, 875 personnes (50 pays représentés) ont participé à cette enquête. Il faut retirer de ce chiffre 70 personnes car les réponses étaient incomplètes. Plus de la moitié de ce panel est favorable à une certification TYPO3 mais le prix de cette dernière sera décisif. A noter que sur l'ensemble des personnes interrogées, 371 personnes, soit 46%, proviennent de l'Allemagne puis vient la Suisse 11%, l'Autriche avec 7%... La France atteint péniblement les 2,6 %. Tout ceci est relatif (tout le monde n'était pas au courant de cette enquête - c'est pour ça qu'il faut venir plus souvent sur Typo3journal ;p ) mais il y a encore beaucoup d'efforts à faire pour que TYPO3 soit connu dans l'hexagone ! Vous pouvez télécharger l'étude sur le site de l'association typo3.org : http://association.typo3.org/fileadmin/committees/certification/documents/Survey_Results.pdf ou bien sur Typo3journal : http://www.typo3journal.com/fileadmin/dam/pdf/resultats-enquete-typo3.pdf

A lire également :  Sondage sur la certification TYPO3 - 02-11-06 23:02

Pour consulter la liste des mises à jour : http://typo3.org/development/articles/release-notes-403/ Pour télécharger la nouvelle version de TYPO3 : http://typo3.org/download/