Release Announcements

Beschreibung

Release-Ankündigungen Skip to main navigation Skip to main content Skip to page footer Release-Ankündigungen (aktuelle) Sicherheitsmeldungen TYPO3 13.1.1, 12.4.15 und 11.5.37 Sicherheitsmeldungen 14. Mai 2024 · Oliver Hader Dear TYPO3 Community, heute haben wir TYPO3 13.1.1, 12.4.15 LTS und 11.5.37 LTS veröffentlicht, die zum Download bereitstehen. Alle Versionen sind Sicherheitsversionen und enthalten wichtige Sicherheitskorrekturen - lesen Sie die entsprechenden Sicherheitshinweise hier: https://typo3.org/security/advisory/typo3-core-sa-2024-007 https://typo3.org/security/advisory/typo3-core-sa-2024-008 https://typo3.org/security/advisory/typo3-core-sa-2024-009 https://typo3.org/security/advisory/typo3-core-sa-2024-010 Einzelheiten zu den Veröffentlichungen finden Sie unter: https://typo3.org/article/typo3-1311-12415-and-11537-security-releases-published Die Pakete können hier heruntergeladen werden: https://get.typo3.org SHA256 checksums: 4a4f70a1e4ab04ad6f331f0cb19da0a9c227a2f2bff1e typo3 src-11.5.37.tar.gz fc063fe3f1c5f2d8b664c6c8e840c5c5b5c699091899aa220e4dca21a typo3 src-11.5.37.zip 7004d07db76b600455ffc2dd71ae5e2a6529a26c03c77c2af9f typo3 src-12.4.15.tar.gz 75b1901afd53e09faee32f555c222670aa7a7a7a7a7a7a7a7a7a7a7a7a7a7a7a7a7a7a7a7a7a7a Weitere Einzelheiten zum Signier- und Hashing-Prozess von TYPO3-Veröffentlichungen: https://docs.typo3.org/m/typo3/tutorial-getting-started/main/en-us/Installation/ReleaseIntegrity.html Beste Grüße Oliver Hader - Oliver Hader TYPO3 .... inspirierende Menschen zum Teilen! Machen Sie mit: http://typo3.org ------------------------------------ Ein Nicht-Text-Anhang wurde geschrubbt ... Name: signature.asc Type: application/pgp-signature Size: 833 bytes Desc: Message signed with OpenPGP URL: Zurück zur Liste

Quellen & weiterführende Informationen

Hier werden ausschließlich tatsächlich zu dieser Schwachstelle gespeicherte Quellenbelege angezeigt.

Was ist zur Behebung zu tun?

Herstellerhinweise prüfen und das betroffene Produkt kurzfristig patchen oder kompensierende Schutzmaßnahmen aktivieren.

Empfohlene Schritte

• Betroffene Systeme identifizieren: TYPO3 Association TYPO3.
• Exposition prüfen: Internet-Erreichbarkeit, Admin-Oberflächen, VPN, Mail- oder Webdienste.
• Hersteller-Advisory öffnen und verfügbare Updates, Workarounds oder Deaktivierungen prüfen.
• Nacharbeiten dokumentieren: betroffene Assets, Maßnahme, Zeitpunkt, Restrestrisiko.

Übergangsmaßnahmen

• Zugriff auf betroffene Dienste auf vertrauenswürdige Netze einschränken.
• WAF/IDS/EDR-Regeln und Hersteller-IOCs aktivieren, sofern verfügbar.
• Nicht benötigte Funktionen, Plugins oder Dienste temporär deaktivieren.