Release Announcements

Beschreibung

Release-Ankündigungen Skip to main navigation Skip to main content Skip to page footer Release-Ankündigungen (aktuelle) Sicherheitsankündigungen TYPO3 13.4.3 und 12.4.25 Sicherheitsveröffentlichungen 14. Januar 2025 · Oliver Hader Dear TYPO3 Community, heute haben wir TYPO3 13.4.3 LTS und 12.4.25 LTS veröffentlicht, die zum Download bereitstehen. Alle Versionen sind Sicherheitsversionen und enthalten wichtige Sicherheitskorrekturen - lesen Sie die entsprechenden Sicherheitshinweise hier: https://typo3.org/security/advisory/typo3-core-sa-2025-001 https://typo3.org/security/advisory/typo3-core-sa-2025-002 https://typo3.org/security/advisory/typo3-core-sa-2025-003 https://typo3.org/security/advisory/typo3-core-sa-2025-004 https://typo3.org/security/advisory/typo3-core-sa-2025-005 https://typo3.org/security/advisory/typo3-core-sa-2025-006 https://typo3.org/security/advisory/typo3-core-sa-2025-006 https://typo3.org/security/advisory/typo3-core-sa-2025-006 https://typo3.org/security/advisory/typo3-core-sa-2025-006 https://typo3.org/ https://typo3.org/security/advisory/typo3-core-sa-2025-008 Einzelheiten zu den Veröffentlichungen finden Sie unter: https://typo3.org/article/typo3-1343-and-12425-security-releases-published Die Pakete können hier heruntergeladen werden: https://get.typo3.org SHA256 checksums: cf605acf02ad85e977c9db2cf9b5e76028a930ce6a1256c659e4b45a764f7224 typo3 src-12.4.25.tar.gz aec92a2a6e61b277f3026681bc31e3b7b837f305c12985bfd91aa7b5d53b typo3 src-12.4.25.zip fd1094064a3a2bffbb09d5191a3d533b5a73cff7adc3779d2804038 typo3 src-13.4.3.tar.gz 38a8956e73cd114a0e86073dd31ec2a6904c10fb8194d611ffd5e2fb5041 typo3 src-13. Weitere Einzelheiten zum Signier- und Hashing-Prozess von TYPO3-Veröffentlichungen: https://docs.typo3.org/m/typo3/tutorial-getting-started/main/en-us/Installation/ReleaseIntegrity.html Beste Grüße Oliver Hader - Oliver Hader TYPO3 .... inspirierende Menschen zum Teilen! Machen Sie mit: http://typo3.org ------------------------------------ Ein Nicht-Text-Anhang wurde geschrubbt ... Name: signature.asc Type: application/pgp-signature Size: 833 bytes Desc: Message signed with OpenPGP URL: Zurück zur Liste

Quellen & weiterführende Informationen

Hier werden ausschließlich tatsächlich zu dieser Schwachstelle gespeicherte Quellenbelege angezeigt.

Was ist zur Behebung zu tun?

Herstellerhinweise prüfen und das betroffene Produkt kurzfristig patchen oder kompensierende Schutzmaßnahmen aktivieren.

Empfohlene Schritte

• Betroffene Systeme identifizieren: TYPO3 Association TYPO3.
• Exposition prüfen: Internet-Erreichbarkeit, Admin-Oberflächen, VPN, Mail- oder Webdienste.
• Hersteller-Advisory öffnen und verfügbare Updates, Workarounds oder Deaktivierungen prüfen.
• Nacharbeiten dokumentieren: betroffene Assets, Maßnahme, Zeitpunkt, Restrestrisiko.

Übergangsmaßnahmen

• Zugriff auf betroffene Dienste auf vertrauenswürdige Netze einschränken.
• WAF/IDS/EDR-Regeln und Hersteller-IOCs aktivieren, sofern verfügbar.
• Nicht benötigte Funktionen, Plugins oder Dienste temporär deaktivieren.