Release Announcements

Beschreibung

Release Announcements Skip to main navigation Skip to main content Skip to page footer Release Announcements (current) Security Ankündigung TYPO3 4.3.14, 4.4.11 und 4.5.6 14. September 2011 · Oliver Hader -----BEGIN PGP SIGNED MESSAGE---- Hash: SHA1 Liebe TYPO3-Community, das TYPO3-Kernteam hat gerade die TYPO3-Versionen 4.3.14, 4.4.11 und 4.5.6 veröffentlicht, die jetzt zum Download bereitstehen. Alle Versionen sind Maintenance Releases und enthalten Bugfixes und Security Fixes. WICHTIG: Diese Versionen enthalten wichtige Sicherheitskorrekturen für den TYPO3-Kern. Vor kurzem wurden zwei Sicherheitsmeldungen veröffentlicht: http://typo3.org/teams/security/security-bulletins/typo3-core/typo3-core-sa-2011-002/http://typo3.org/teams/security/security-bulletins/typo3-core/typo3-core-sa-2011-003/ Die Pakete können hier heruntergeladen werden: http://typo3.org/download/packages/ Einzelheiten zur Veröffentlichung finden sich unter: http://news.typo3.org/news/article/typo3-4314-4411-and-456-released/MD5 checksums: fe4a6e835e4b8c7fbd2e2f000058401 blankpackage-4.3.14.tar.gz d6a82d0f9b287ae340c4bde06c186c12 blankpackage-4.3.14.zip 774364a4cac526daa4ec7fd301071d87 dummy-4.3.14.tar.gz dbe3d2d4b3d5e0e5b6e33ac46c62a105 dummy-4.3.14.zip 68adff6c18e1a7ff90bc1fe typo3 src+dummy-4.3.14.zip 85271c2cd1e339dc3e896e8ceda2 typo3 src-4.3.14.tar.gz 22 7d922f91686f8e136 blankpackage-4.4.11.tar.gz 43f7d61fd527981b115b9088757261cd blankpackage-4.4.11.zip 9a20a32b9ef5e0461ea dummy-4.4.11.tar.gz da1db2ac51df285b7cb832e73f0d43 dummy-4.4.11.zip 0101cba959fe2d60a87e536f687e3 src-4.4.11.tar.gz 7f6e82450d8e13430a7e884a7b4474d2f06.tar.gz 599c497a36a6d6c6a9c7a7c6a9c6a9c6a9c6a9c6a9c6a9c6a9c6a9c6a9c6a9c6a9c6a9c6a9c6a Rock on! Olly - -- Oliver Hader TYPO3 v4 Core Team Leader TYPO3 .... inspirierende Menschen zum Teilen! Machen Sie mit: http://typo3.org ----BEGIN PGP SIGNATURE----Version: GnuPG v1.4.8 (Darwin) Kommentar: Using GnuPG with Mozilla - http://enigmail.mozdev.org iEYEARECAAYFAk5wfyIACgkQA6G+HE2q3Q1HaACfSjorYNRPfPm+oaQfMF2pP2im XtsAni+YJ9NZ2hkgWJ1RWt9kA2O+MyGq =4mrQ -----END PGP SIGNATURE----- Zurück zur Liste

Quellen & weiterführende Informationen

Hier werden ausschließlich tatsächlich zu dieser Schwachstelle gespeicherte Quellenbelege angezeigt.

Was ist zur Behebung zu tun?

Herstellerhinweise prüfen und das betroffene Produkt kurzfristig patchen oder kompensierende Schutzmaßnahmen aktivieren.

Empfohlene Schritte

• Betroffene Systeme identifizieren: TYPO3 Association TYPO3.
• Exposition prüfen: Internet-Erreichbarkeit, Admin-Oberflächen, VPN, Mail- oder Webdienste.
• Hersteller-Advisory öffnen und verfügbare Updates, Workarounds oder Deaktivierungen prüfen.
• Nacharbeiten dokumentieren: betroffene Assets, Maßnahme, Zeitpunkt, Restrestrisiko.

Übergangsmaßnahmen

• Zugriff auf betroffene Dienste auf vertrauenswürdige Netze einschränken.
• WAF/IDS/EDR-Regeln und Hersteller-IOCs aktivieren, sofern verfügbar.
• Nicht benötigte Funktionen, Plugins oder Dienste temporär deaktivieren.