Release Announcements

Beschreibung

Release Announcements Skip to main navigation Skip to main content Skip to page footer Release Announcements (current) Security Ankündigung TYPO3 CMS 4.5.34, 4.7.19, 6.0.14, 6.1.9 und 6.2.3 22. Mai 2014 · Oliver Hader -----BEGIN PGP SIGNED MESSAGE---- Hash: SHA1 Lieber TYPO3 Weltweit hat die TYPO3 Community gerade die TYPO3 CMS-Versionen 4.5.34, 4.7.19, 6.0.14, 6.1.9 und 6.2.3 veröffentlicht, die jetzt zum Download bereitstehen. Alle Versionen sind Maintenance Releases und enthalten Bug- und Security Fixes. *WICHTIG Diese Versionen enthalten wichtige Sicherheitskorrekturen für den TYPO3 CMS Core. Eine Sicherheitsmitteilung wurde soeben veröffentlicht: https://typo3.org/teams/security/security-bulletins/typo3-core/typo3-core-sa-2014-001/ Die Pakete können hier heruntergeladen werden: https://typo3.org/download/ Einzelheiten zu den Veröffentlichungen finden sich unter: https://typo3.org/news/article/typo3-cms-4534-4719-6014-619-and-623-released/MD5checksums: 5298796fb79f3565651cbba0cc556 blankpackage-4.5.34.tar.gz 3141bf3ad65924565d4b89cc316d7c1d blankpackage-4.5.34.zip 99ee033b8b3b4d65f9d0be126 dummy-4.5.34.targz ece66ba1e0d29008b1f5.34.zip fd11e693f10420ab26fe43d908abab5715971609f409cd0f typo3 src+dummy-4.5.34.zip f481ff33d7c724f4.5.34.tar.gzc4c7b9a47b4b8f4a 5f40f88f0827f3a4d09cd032cd5ecc56 dummy-4.7.19.tar.gz 8cc33e9c7ca7c5ee667eeacc0642febd0 dummy-4.7.19.zip bb16d6003a3fa4183760f5a0f689 typo3 src+dummy-4.7.19.zip 279400cfb3c1c5c5ff7f7eb9a83ebad0 typo3 src-4.7.19.tar.gz 5typo3 src-4.7.19.zip 3659a9a3d953a9d303d025757fc82d9a blankpackage-6.0.14.zip 6be15f26c5ee478 blankpackage-6.0.14.zip 6be5416d72872edcf188824c3770e38cec96cec96c62bd23c72590b3a2c5typo3 src 14f2a891e7d70efe8f2aafb85b4b73c typo3 src-6.0.14.tar.gz e4677c82b510e85f79ecb48629a049d8 typo3 src-6.0.14.zip bc22c5745299802b9a07a2919fedc blankpackage-6.1.9.tar.gzf47b5ae04a6d0ccb915ef505e46e8c blankpackage-6.1.9.zip 920bae2ed9d6351b63077efa dummy-6.1.9.tar.gz 2abd90baa6677aefa dummy-6.1.9.zip 4c8f9a8770f9d42d449f5a50934b1ddbe typo3 src-6.1.9.tar.gz 6ae05c35114ee8f8fc7342437c601 typo3 src- Beste Grüße Oliver - -- Oliver Hader TYPO3 CMS Core Team Leader TYPO3 .... inspirierende Menschen zum Teilen! Machen Sie mit: http://typo3.org ----BEGIN PGP SIGNATURE----Version: GnuPG v1.4.8 (Darwin) Kommentar: Mit GnuPG mit Thunderbird - http://www.enigmail.net iEYEARECAAYFAlN9ucoACgkQA6G+HE2q ..

Quellen & weiterführende Informationen

Hier werden ausschließlich tatsächlich zu dieser Schwachstelle gespeicherte Quellenbelege angezeigt.

Was ist zur Behebung zu tun?

Herstellerhinweise prüfen und das betroffene Produkt kurzfristig patchen oder kompensierende Schutzmaßnahmen aktivieren.

Empfohlene Schritte

• Betroffene Systeme identifizieren: TYPO3 Association TYPO3.
• Exposition prüfen: Internet-Erreichbarkeit, Admin-Oberflächen, VPN, Mail- oder Webdienste.
• Hersteller-Advisory öffnen und verfügbare Updates, Workarounds oder Deaktivierungen prüfen.
• Nacharbeiten dokumentieren: betroffene Assets, Maßnahme, Zeitpunkt, Restrestrisiko.

Übergangsmaßnahmen

• Zugriff auf betroffene Dienste auf vertrauenswürdige Netze einschränken.
• WAF/IDS/EDR-Regeln und Hersteller-IOCs aktivieren, sofern verfügbar.
• Nicht benötigte Funktionen, Plugins oder Dienste temporär deaktivieren.