Release Announcements
Beschreibung
Release Announcements Skip to main navigation Skip to main content Skip to page footer Release Announcements (current) Security Ankündigung TYPO3 4.4.15, 4.5.15 und 4.6.8 17. April 2012 · Oliver Hader -----BEGIN PGP SIGNED MESSAGE---- Hash: SHA1 Lieber TYPO3 Weltweit hat die TYPO3-Community gerade die TYPO3-Versionen 4.4.15, 4.5.15 und 4.6.8 veröffentlicht, die jetzt zum Download bereitstehen. Alle Versionen sind Maintenance Releases und enthalten Bugfixes und Security Fixes. *WICHTIG Diese Versionen enthalten wichtige Sicherheitskorrekturen für den TYPO3 Core. Eine Sicherheitsmitteilung wurde soeben veröffentlicht: https://typo3.org/teams/security/security-bulletins/typo3-core/typo3-core-sa-2012-002/ Die Pakete können hier heruntergeladen werden: http://typo3.org/download/ Einzelheiten zur Veröffentlichung finden Sie unter: http://typo3.org/news/article/typo3-4415-4515-and-468-released/MD5-Prüfsummen: 8cb6843b0b987c777b349b0881f3f4d4 blankpackage-4.4.15.tar.gz 6d0ffd894f3037d473762b224abcc17a blankpackage-4.4.15.zip 7e526f1052eb1df8c54b13716e3e6bdac6e2a4644d1018ff4c09dummy-4.4.15.zip 716b636e8cdca125864aa82typo3 src+dummy-4.4.15.zip 816b357141eeefe753 src+dummy-4.4.15.zip 816b357141eeefe753ae2b5785ee3 src-4.4.15.zip 329f88ee4477bfa4326e3b790a3ab38dae4a6e434e8a7b3e616e6b3e637bc3e4.5.15.zip 427f3b6ae6b6ae6b6ae6b6ae6b6ae6ae6ae6ae6ae6ae6ae6ae6ae6ae6ae6 99e184e972a3bde9b4fe09b07204491 dummy-4.6.8.tar.gz 91b12ff532dbbfc6a2e23c1b05546b54 dummy-4.6.8.zip 408524d153c87eb08cccfbfc62b6 introductionpackage-4.6.8.tar.gz 1578ce8c8b2a7a6579651c1fca4a4657 introductionpackage-4.6.8.zip 5272cef60547ae010ab3074a53a72a34typo3 src+dummy-4.6.8.zip 7a9cda0b35085fa1f716ddca4402b458 typo3 src-4.6.8.tar.gz c8f217bdc58b0da234dda237055affce typo3 src-4.6.8.tar.gz c8f217bdc58b0da234dda237055 Rock on! Olly - - -- Oliver Hader TYPO3 v4 Core Team Leader TYPO3 .... inspirierende Menschen zum Teilen! Machen Sie mit: http://typo3.org ----BEGIN PGP SIGNATURE--- Version: GnuPG v1.4.8 (Darwin) Kommentar: Using GnuPG with Mozilla - http://enigmail.mozdev.org iEYEARECAAYFAk+NP7cACgkQA6G+HE2q3Q1FmQCeL7RyuIOxMKn8w8RCJor4mBt1 g38AoJMRiQDuIHFWiQqqEy5LV1uqR/+a = PXs4 ----END PGP SIGNATURE---- Zurück zur Liste
Quellen & weiterführende Informationen
Hier werden ausschließlich tatsächlich zu dieser Schwachstelle gespeicherte Quellenbelege angezeigt.
Was ist zur Behebung zu tun?
Herstellerhinweise prüfen und das betroffene Produkt kurzfristig patchen oder kompensierende Schutzmaßnahmen aktivieren.
Empfohlene Schritte
- Betroffene Systeme identifizieren: TYPO3 Association TYPO3.
- Exposition prüfen: Internet-Erreichbarkeit, Admin-Oberflächen, VPN, Mail- oder Webdienste.
- Hersteller-Advisory öffnen und verfügbare Updates, Workarounds oder Deaktivierungen prüfen.
- Nacharbeiten dokumentieren: betroffene Assets, Maßnahme, Zeitpunkt, Restrestrisiko.
Übergangsmaßnahmen
- Zugriff auf betroffene Dienste auf vertrauenswürdige Netze einschränken.
- WAF/IDS/EDR-Regeln und Hersteller-IOCs aktivieren, sofern verfügbar.
- Nicht benötigte Funktionen, Plugins oder Dienste temporär deaktivieren.