Release Announcements

Beschreibung

Release-Ankündigungen Skip to main navigation Skip to main content Skip to page footer Release-Ankündigungen (aktuelle) Sicherheitsankündigung TYPO3 13.4.18 und 12.4.37 Sicherheitsveröffentlichungen 9. September 2025 · Oliver Hader Dear TYPO3 Community, heute haben wir TYPO3 13.4.18 LTS und 12.4.37 LTS veröffentlicht, die zum Download bereitstehen. Alle Versionen sind Sicherheitsversionen und enthalten wichtige Sicherheitskorrekturen - lesen Sie die entsprechenden Sicherheitshinweise hier: https://typo3.org/security/advisory/typo3-core-sa-2025-017 https://typo3.org/security/advisory/typo3-core-sa-2025-018 https://typo3.org/security/advisory/typo3-core-sa-2025-019 https://typo3.org/security/advisory/typo3-core-sa-2025-020 https://typo3.org/security/advisory/typo3-core-sa-2025-021 https://typo3.org/security/advisory/typo3-core-sa-2025-022 https://typo3.org/security/advisory/typo3-core-sa-2025-023 Einzelheiten zu den Veröffentlichungen finden Sie unter: https://typo3.org/article/typo3-13418-and-12437-security-releases-published Die Pakete können hier heruntergeladen werden: https://get.typo3.org SHA256 checksums: 84c923ce22acb211dee281e1c03cdd90e29e5aedc9176b38ccd59e1e506cd9d6 typo3 src-12.4.37.tar.gz 05a32cff15fbcc63fe5fc23bab952c4c956bdd387a77d5d772c9d020a9b3 typo3 src-12.4.37.zip 36ad0fc6b8c8a05a4acfaed844aad27367a65cf156e899df7ab1 typo3 src-13.4.18.tar.gz fce66224e820b1ca45b021fda146b86acafcc70d33c5b4e26e233d3a9a0 typo3 src-13.4 Weitere Einzelheiten zum Signier- und Hashing-Prozess von TYPO3-Veröffentlichungen: https://docs.typo3.org/permalink/t3coreapi:release-integrity Beste Grüße Oliver Hader - Oliver Hader TYPO3 .... inspirierende Menschen zum Teilen! Machen Sie mit: http://typo3.org ------------------------------------ Ein Nicht-Text-Anhang wurde geschrubbt ... Name: signature.asc Type: application/pgp-signature Size: 833 bytes Desc: Message signed with OpenPGP URL: Zurück zur Liste

Quellen & weiterführende Informationen

Hier werden ausschließlich tatsächlich zu dieser Schwachstelle gespeicherte Quellenbelege angezeigt.

Was ist zur Behebung zu tun?

Herstellerhinweise prüfen und das betroffene Produkt kurzfristig patchen oder kompensierende Schutzmaßnahmen aktivieren.

Empfohlene Schritte

• Betroffene Systeme identifizieren: TYPO3 Association TYPO3.
• Exposition prüfen: Internet-Erreichbarkeit, Admin-Oberflächen, VPN, Mail- oder Webdienste.
• Hersteller-Advisory öffnen und verfügbare Updates, Workarounds oder Deaktivierungen prüfen.
• Nacharbeiten dokumentieren: betroffene Assets, Maßnahme, Zeitpunkt, Restrestrisiko.

Übergangsmaßnahmen

• Zugriff auf betroffene Dienste auf vertrauenswürdige Netze einschränken.
• WAF/IDS/EDR-Regeln und Hersteller-IOCs aktivieren, sofern verfügbar.
• Nicht benötigte Funktionen, Plugins oder Dienste temporär deaktivieren.