Release Announcements

Beschreibung

Release Announcements Skip to main navigation Skip to main content Skip to page footer Release Announcements (current) Security Ankündigung TYPO3 CMS 4.5.32, 4.7.17, 6.0.12 und 6.1.7 10 Dezember 2013 · Oliver Hader -----BEGIN PGP SIGNED MESSAGE---- Hash: SHA1 Lieber TYPO3 Weltweit hat die TYPO3 Community gerade die TYPO3 CMS Versionen 4.5.32, 4.7.17, 6.0.12 und 6.1.7 veröffentlicht. die jetzt zum Download bereit sind. Alle Versionen sind Maintenance Releases und enthalten Bug- und Security Fixes. *WICHTIG Diese Versionen enthalten wichtige Sicherheitskorrekturen für den TYPO3 CMS Core. Eine Sicherheitsmitteilung wurde soeben veröffentlicht: http://typo3.org/teams/security/security-bulletins/typo3-core/typo3-core-sa-2013-004/ Die Pakete können hier heruntergeladen werden: http://typo3.org/download/ Nähere Informationen zu den Veröffentlichungen finden sich unter: http://typo3.org/news/article/typo3-cms-4532-4717-6012-and-617-released/MD5 checksums: f61c3e9a973d23e4a487c28d28ece5fa blankpackage-4.5.32.tar.gz 13bbfc7e8059cdacca02 blankpackage-4.5.32.zip e04ee38c259b5319743a79dc7a80c958 dummy-4.5.32.zip 3ea6ddaf1380e993e9f9a9f4.5.32.zip a7dc74c3d8b6b7c4.5.32.zip a7dc74c3d6b4a9b6a7a7b6a7b6a7b6a7b6a7b6a7b6a7b6a7b6a7b6a7b6a7b6a7 4c3085e7f9b5e576ebdec9b7833b2af2 typo3 src-4.7.17.tar.gz fc9a7d1c75f5bf54703b8c1a31ebd334 typo3 src-4.7.17.zip 07c789c3986778fc5a6d10d71c2e093 blankpackage-6.0.12.tar.gz 9f581f1531fb53c2ff550f92 blankpackage-6.0.12.zip da0b1a03940f0a037cab4d63a0cdfae6 dummy-6.0.12.tar.gz aea7b13c14b0a172b8e4 dummy-6.0.12.zip 19d97301de624aeb995d8dtypo3 src+dummy-6.0.12.zip 82d38e6e6bbca34d43193065604d34typo3 src-6.0.12.zip a03c09e9b5d436b7atypo3 src-6.0.12.zip a03c09e9b6b7b4d506b6d6d506b6d6b6d6b6d6b6d6b6d6b6d6b6d6b6d6b6d6b6d6b6d6b6d6b6d6b6d6b6d6b6 Beste Grüße Oliver - -- Oliver Hader TYPO3 CMS Core Team Leader TYPO3 .... inspirierende Menschen zum Teilen! Machen Sie mit: http://typo3.org -----BEGIN PGP SIGNATURE---- ..

Quellen & weiterführende Informationen

Hier werden ausschließlich tatsächlich zu dieser Schwachstelle gespeicherte Quellenbelege angezeigt.

Was ist zur Behebung zu tun?

Herstellerhinweise prüfen und das betroffene Produkt kurzfristig patchen oder kompensierende Schutzmaßnahmen aktivieren.

Empfohlene Schritte

• Betroffene Systeme identifizieren: TYPO3 Association TYPO3.
• Exposition prüfen: Internet-Erreichbarkeit, Admin-Oberflächen, VPN, Mail- oder Webdienste.
• Hersteller-Advisory öffnen und verfügbare Updates, Workarounds oder Deaktivierungen prüfen.
• Nacharbeiten dokumentieren: betroffene Assets, Maßnahme, Zeitpunkt, Restrestrisiko.

Übergangsmaßnahmen

• Zugriff auf betroffene Dienste auf vertrauenswürdige Netze einschränken.
• WAF/IDS/EDR-Regeln und Hersteller-IOCs aktivieren, sofern verfügbar.
• Nicht benötigte Funktionen, Plugins oder Dienste temporär deaktivieren.