Release Announcements
Beschreibung
Release Announcements Skip to main navigation Skip to main content Skip to page footer Release Announcements (current) Security Ankündigung TYPO3 CMS 4.5.21, 4.6.14 und 4.7.6 8. November 2012 · Oliver Hader -----BEGIN PGP SIGNED MESSAGE---- Hash: SHA1 Lieber TYPO3 Weltweit hat die TYPO3 Community gerade die TYPO3 CMS-Versionen 4.5.21, 4.6.14 und 4.7.6 veröffentlicht, die jetzt zum Download bereitstehen. Alle Versionen sind Maintenance Releases und enthalten Bugfixes und Security Fixes. *WICHTIG Diese Versionen enthalten wichtige Sicherheitskorrekturen für den TYPO3 Core. Eine Sicherheitsmitteilung wurde soeben veröffentlicht: http://typo3.org/teams/security/security-bulletins/typo3-core/typo3-core-sa-2012-005/ Die Pakete können hier heruntergeladen werden: http://typo3.org/download/ Nähere Angaben zur Freisetzung finden Sie unter: http://typo3.org/news/article/typo3-cms-4521-4614-and-476-released/MD5-Checksum: e5ed0c465ccf333fa8e02ec1e6053f6 blankpackage-4.5.21.tar.gz 9793dc83cbb12044bdecd17ea84193a8 blankpackage-4.5.21.zip efd38f19c0953a2bdd9a3dd9a3add4.5.21.zip cc4bc32c4a3a4e4e4bd4.14.zip ccd236c3a3a4bd4a4a4bd4a4bd4a4bd4a4bd4a4bd4a4bd4a4bd4a4bd4bd4a4bd4bd4bd4bd4bd4bd4bd4bd4bd4bd4 14d2322f140fe5e608cfdb58172bfe69 blankpackage-4.7.6.zip 8082ece9f85437827f389dc4f5f9e766 dummy-4.7.6.tar.gz c6af67f164a332228416cb5eb3b76fe8 dummy-4.7.6.zip 5b4a221dc621ea3f07838a2b5a87f081 governmentpackage-4.7.6.tar.gz 5f584aeb8d597bb9adc6d3cc93b0b171 governmentpacky-4.7.6.zip 1b780f5c28a975a8e51e55827e3aba08 introductionpackage-4.7.6.tar.gz ce316795b467e408667ec63a18fc522a introductionpackage-4.7.6.zip b8c2ecbed19d30240b208c92a26125bb typo3 src+dummy-4.7.6.zip 2c73781e351384d8a030e59b8256cf59 typo3 src-4.7.6.tar.gz ab0b69a3a78cf1fb5ee8282a7245bae3 typo3 src-4.7.6zip Rock on! Olly - -- Oliver Hader TYPO3 CMS Core Team Leader TYPO3 .... Menschen zum Teilen inspirieren! Machen Sie mit: http://typo3.org ----BEGIN PGP SIGNATURE---- Version: GnuPG v1.4.8 (Darwin) Kommentar: GnuPG mit Mozilla verwenden - http://www.enigmail.net iEYEARECAAYFAlCbpaMACgkQA6G+HE2q3Q2fXgCfd9vFsota4g3Yv9mekahvfYlj rokAoJAFYppe9NADpZmtX3afjiYNoC4C =yDAr ----END PGP SIGNATAT---- Zurück zur Liste
Quellen & weiterführende Informationen
Hier werden ausschließlich tatsächlich zu dieser Schwachstelle gespeicherte Quellenbelege angezeigt.
Was ist zur Behebung zu tun?
Herstellerhinweise prüfen und das betroffene Produkt kurzfristig patchen oder kompensierende Schutzmaßnahmen aktivieren.
Empfohlene Schritte
- Betroffene Systeme identifizieren: TYPO3 Association TYPO3.
- Exposition prüfen: Internet-Erreichbarkeit, Admin-Oberflächen, VPN, Mail- oder Webdienste.
- Hersteller-Advisory öffnen und verfügbare Updates, Workarounds oder Deaktivierungen prüfen.
- Nacharbeiten dokumentieren: betroffene Assets, Maßnahme, Zeitpunkt, Restrestrisiko.
Übergangsmaßnahmen
- Zugriff auf betroffene Dienste auf vertrauenswürdige Netze einschränken.
- WAF/IDS/EDR-Regeln und Hersteller-IOCs aktivieren, sofern verfügbar.
- Nicht benötigte Funktionen, Plugins oder Dienste temporär deaktivieren.