Release Announcements
Beschreibung
Release-Ankündigungen Skip to main navigation Skip to main content Skip to page footer Release-Ankündigungen (aktuelle) Sicherheitsmeldungen TYPO3 13.0.1, 12.4.11 und 11.5.35 Sicherheitsmeldungen 13. Februar 2024 · Oliver Hader Dear TYPO3 Community, heute haben wir TYPO3 13.0.1, 12.4.11 LTS und 11.5.35 LTS veröffentlicht, die zum Download bereitstehen. Alle Versionen sind Sicherheitsversionen und enthalten wichtige Sicherheitskorrekturen - lesen Sie die entsprechenden Sicherheitshinweise hier: https://typo3.org/security/advisory/typo3-core-sa-2024-001 https://typo3.org/security/advisory/typo3-core-sa-2024-002 https://typo3.org/security/advisory/typo3-core-sa-2024-003 https://typo3.org/security/advisory/typo3-core-sa-2024-004 https://typo3.org/security/advisory/typo3-core-sa-2024-005 https://typo3.org/security/advisory/typo3-core-sa-2024-005 https://typo3.org/security/advisory/typo3-core-sa-2024-005 https://typo3.org/security/advisory/typo3-core-sa-2024-005 Einzelheiten zu den Veröffentlichungen finden Sie unter: https://typo3.org/article/typo3-1301-12411-and-11535-security-releases-published Die Pakete können hier heruntergeladen werden: https://get.typo3.org SHA256 checksums: fae368c3e744b4539e44a12776db6e5a634eac69c7ceb58b9e86 typo3 src-11.5.35.tar.gz f4f11c68dc68dced8bb383837f4302e014136a16c21abbd typo3 src-11.5.35.zipa93bb3e8ceae5f00c77d23426ccfd7c2e5706325c43533a3typo3 src-12.4.11.tar.gz 8e0a8eaeed082e273218c38c2945830ee7a2a2d204773bee401a3a3e836e1e5a3a3e8b3e1e5a3a3e8b3e1e5a3a3e8b3e Weitere Einzelheiten zum Signier- und Hashing-Prozess von TYPO3-Veröffentlichungen: https://docs.typo3.org/m/typo3/tutorial-getting-started/main/en-us/Installation/ReleaseIntegrity.html Beste Grüße Oliver Hader - Oliver Hader TYPO3 .... inspirierende Menschen zum Teilen! Machen Sie mit: http://typo3.org Zurück zur Liste
Quellen & weiterführende Informationen
Hier werden ausschließlich tatsächlich zu dieser Schwachstelle gespeicherte Quellenbelege angezeigt.
Was ist zur Behebung zu tun?
Herstellerhinweise prüfen und das betroffene Produkt kurzfristig patchen oder kompensierende Schutzmaßnahmen aktivieren.
Empfohlene Schritte
- Betroffene Systeme identifizieren: TYPO3 Association TYPO3.
- Exposition prüfen: Internet-Erreichbarkeit, Admin-Oberflächen, VPN, Mail- oder Webdienste.
- Hersteller-Advisory öffnen und verfügbare Updates, Workarounds oder Deaktivierungen prüfen.
- Nacharbeiten dokumentieren: betroffene Assets, Maßnahme, Zeitpunkt, Restrestrisiko.
Übergangsmaßnahmen
- Zugriff auf betroffene Dienste auf vertrauenswürdige Netze einschränken.
- WAF/IDS/EDR-Regeln und Hersteller-IOCs aktivieren, sofern verfügbar.
- Nicht benötigte Funktionen, Plugins oder Dienste temporär deaktivieren.