Release Announcements

Beschreibung

Release-Ankündigungen Skip to main navigation Skip to main content Skip to page footer Release-Ankündigungen (aktuelle) Sicherheitsankündigungen TYPO3 12.4.4 und 11.5.30 Sicherheitsveröffentlichungen 25. Juli 2023 · Oliver Hader Dear TYPO3 Community, heute haben wir TYPO3 12.4.4 LTS und 11.5.30 LTS veröffentlicht, die zum Download bereitstehen. Alle Versionen sind Sicherheitsversionen und enthalten wichtige Sicherheitskorrekturen - lesen Sie die entsprechenden Sicherheitshinweise hier: https://typo3.org/security/advisory/typo3-core-sa-2023-002 https://typo3.org/security/advisory/typo3-core-sa-2023-003 https://typo3.org/security/advisory/typo3-core-sa-2023-004 Einzelheiten zu den Veröffentlichungen finden Sie unter: https://typo3.org/article/typo3-1244-and-11530-security-releases-published Die Pakete können hier heruntergeladen werden: https://get.typo3.org SHA256 checksums: eef8c4af2e179747dd9e19fd4f5bf4283474035be07a9b05a995c71cde22c639 typo3 src-11.5.30.tar.gz cce2ae2993299d6a27ef0820fd7a6bd001b6e6f770f1d6cb0cddb8c2e5 typo3 src-11.5.30.zip fdf35c136dfeaacb27dd18e322505cf23baa3ccca4a276ba988444f0eee8228e typo3 src-12.4.4.tar.gz 33c0b09e41b9864c4ce853314fb734b3cb5ff3da74157a50fa3o3 src-12.4.4.zip Weitere Einzelheiten zum Signier- und Hashing-Prozess von TYPO3-Veröffentlichungen: https://docs.typo3.org/m/typo3/tutorial-getting-started/main/en-us/Installation/ReleaseIntegrity.html Beste Grüße Oliver Hader - Oliver Hader TYPO3 .... inspirierende Menschen zum Teilen! Machen Sie mit: http://typo3.org ------------------------------------ Ein Nicht-Text-Anhang wurde geschrubbt ... Name: signature.asc Type: application/pgp-signature Size: 833 bytes Desc: Message signed with OpenPGP URL: Zurück zur Liste

Quellen & weiterführende Informationen

Hier werden ausschließlich tatsächlich zu dieser Schwachstelle gespeicherte Quellenbelege angezeigt.

Was ist zur Behebung zu tun?

Herstellerhinweise prüfen und das betroffene Produkt kurzfristig patchen oder kompensierende Schutzmaßnahmen aktivieren.

Empfohlene Schritte

• Betroffene Systeme identifizieren: TYPO3 Association TYPO3.
• Exposition prüfen: Internet-Erreichbarkeit, Admin-Oberflächen, VPN, Mail- oder Webdienste.
• Hersteller-Advisory öffnen und verfügbare Updates, Workarounds oder Deaktivierungen prüfen.
• Nacharbeiten dokumentieren: betroffene Assets, Maßnahme, Zeitpunkt, Restrestrisiko.

Übergangsmaßnahmen

• Zugriff auf betroffene Dienste auf vertrauenswürdige Netze einschränken.
• WAF/IDS/EDR-Regeln und Hersteller-IOCs aktivieren, sofern verfügbar.
• Nicht benötigte Funktionen, Plugins oder Dienste temporär deaktivieren.