[tom]

siehe [TYPO3-dev] TYPO3 Security Bulletin 20070221-1: Email headerinjection - TYPO3-Jack.net - Das TYPO3 Mailinglist Archiv

Wird zwar als low bezeichnet - hört sich m.E. aber nicht so harmlos an.

Aktuell gibt es aber keine Patches für die 3er Reihe. Mal sehen ob sich da was tut.

Tom

P.S. Ich habe leider kein Forum gefunden, in dem ich solche wichtigen Dinge versionsübergreifend hätte posten können. Das Problem betrifft aber auch alle alten Typo3-Versionen !