Release Announcements

Beschreibung

Release-Ankündigungen Skip to main navigation Skip to main content Skip to page footer Release-Ankündigungen (aktuelle) Sicherheitsmeldungen TYPO3 12.1.1, 11.5.20 und 10.4.33 Sicherheitsmeldungen 13. Dezember 2022 · Oliver Hader Dear TYPO3 Community, heute haben wir TYPO3 12.1.1, 11.5.20 LTS und 10.4.33 LTS veröffentlicht, die zum Download bereitstehen. Alle Versionen sind Sicherheitsversionen und enthalten wichtige Sicherheitskorrekturen - lesen Sie die entsprechenden Sicherheitshinweise hier: https://typo3.org/security/advisory/typo3-core-sa-2022-012 https://typo3.org/security/advisory/typo3-core-sa-2022-013 https://typo3.org/security/advisory/typo3-core-sa-2022-014 https://typo3.org/security/advisory/typo3-core-sa-2022-015 https://typo3.org/security/advisory/typo3-core-sa-2022-016 https://typo3.org/security/advisory/typo3-core-sa-2022-017 Einzelheiten zu den Veröffentlichungen finden Sie unter: https://typo3.org/article/typo3-1211-11520-and-10433-security-releases-published https://get.typo3.org/release-notes/12.1.1 https://get.typo3.org/release-notes/11.5.20 https://get.typo3.org/release-notes/10.4.33 Die Pakete können hier heruntergeladen werden: https://get.typo3.org SHA256 checksums: 5eaaaa808dffebc95cead6ac07506fed79831716168460abcea6e000841f8bdb typo3 src-10.4.33.tar.gz 21bca3ce2b446ddb typo3 src-10.4.33.zip 14bc9b816b8f3e89e typo3 src-10.4.33.zip 14bc4012322ebf5a9da7241821e0fc40c8e91ab5f283709de96.20.tar.gz ad11d45b7eae08f48ec23716185e9f8c59bd81dba66547c92e438e616fe10a9f0c6c8ff4af85bdb6db6d1dfaa12.1.1.tar.gz 627273b Weitere Einzelheiten zum Signier- und Hashing-Prozess von TYPO3-Veröffentlichungen: https://docs.typo3.org/m/typo3/guide-installation/master/en-us/ReleaseIntegrity/ Beste Grüße Oliver Hader - Oliver Hader TYPO3 .... inspirierende Menschen zum Teilen! Machen Sie mit: http://typo3.org Zurück zur Liste

Quellen & weiterführende Informationen

Hier werden ausschließlich tatsächlich zu dieser Schwachstelle gespeicherte Quellenbelege angezeigt.

Was ist zur Behebung zu tun?

Herstellerhinweise prüfen und das betroffene Produkt kurzfristig patchen oder kompensierende Schutzmaßnahmen aktivieren.

Empfohlene Schritte

• Betroffene Systeme identifizieren: TYPO3 Association TYPO3.
• Exposition prüfen: Internet-Erreichbarkeit, Admin-Oberflächen, VPN, Mail- oder Webdienste.
• Hersteller-Advisory öffnen und verfügbare Updates, Workarounds oder Deaktivierungen prüfen.
• Nacharbeiten dokumentieren: betroffene Assets, Maßnahme, Zeitpunkt, Restrestrisiko.

Übergangsmaßnahmen

• Zugriff auf betroffene Dienste auf vertrauenswürdige Netze einschränken.
• WAF/IDS/EDR-Regeln und Hersteller-IOCs aktivieren, sofern verfügbar.
• Nicht benötigte Funktionen, Plugins oder Dienste temporär deaktivieren.