Release Announcements

Beschreibung

Release-Ankündigungen Skip to main navigation Skip to main content Skip to page footer Release-Ankündigungen (aktuelle) Sicherheitsankündigung TYPO3 11.5.16 und 10.4.32 Sicherheitsveröffentlichungen 13. September 2022 · Oliver Hader Dear TYPO3 Community, heute haben wir TYPO3 11.5.16 LTS und 10.4.32 LTS veröffentlicht, die zum Download bereitstehen. Alle Versionen sind Sicherheitsversionen und enthalten wichtige Sicherheitskorrekturen - lesen Sie die entsprechenden Sicherheitshinweise hier: https://typo3.org/security/advisory/typo3-core-sa-2022-006 https://typo3.org/security/advisory/typo3-core-sa-2022-007 https://typo3.org/security/advisory/typo3-core-sa-2022-008 https://typo3.org/security/advisory/typo3-core-sa-2022-009 https://typo3.org/security/advisory/typo3-core-sa-2022-010 https://typo3.org/security/advisory/typo3-core-sa-2022-011 Einzelheiten zu den Veröffentlichungen finden Sie unter: https://typo3.org/article/typo3-11516-and-10432-security-releases-published https://get.typo3.org/release-notes/11.5.16 https://get.typo3.org/release-notes/10.4.32 Die Pakete können hier heruntergeladen werden: https://get.typo3.org SHA256 checksums: abfdeaa8119746a84898a3d4d7e368a6277b5a916c0a2e5dc7bd053282c0573b typo3 src-10.4.32.tar.gz 2ecefda4807c33c42805b32e588dcab1acb07ccda295421028913c26fda typo3 src-10.4.32.zip 3785d9bb1ebede5b29524aaf82ff0ceadaad9e26522b1306c4390aa18313285c typo3 src-11.5.16.tar.gz 97d0feef196451e8077e9cf6f9d7f5888f9c251987f0c2df91 typo3 src-11.5.16.zip Weitere Einzelheiten zum Signier- und Hashing-Prozess von TYPO3-Veröffentlichungen: https://docs.typo3.org/m/typo3/guide-installation/master/en-us/ReleaseIntegrity/ Beste Grüße Oliver Hader - Oliver Hader TYPO3 .... inspirierende Menschen zum Teilen! Machen Sie mit: http://typo3.org ------------------------------------ Ein Nicht-Text-Anhang wurde geschrubbt ... Name: signature.asc Type: application/pgp-signature Size: 833 bytes Desc: Message signed with OpenPGP URL: Zurück zur Liste

Quellen & weiterführende Informationen

Hier werden ausschließlich tatsächlich zu dieser Schwachstelle gespeicherte Quellenbelege angezeigt.

Was ist zur Behebung zu tun?

Herstellerhinweise prüfen und das betroffene Produkt kurzfristig patchen oder kompensierende Schutzmaßnahmen aktivieren.

Empfohlene Schritte

• Betroffene Systeme identifizieren: TYPO3 Association TYPO3.
• Exposition prüfen: Internet-Erreichbarkeit, Admin-Oberflächen, VPN, Mail- oder Webdienste.
• Hersteller-Advisory öffnen und verfügbare Updates, Workarounds oder Deaktivierungen prüfen.
• Nacharbeiten dokumentieren: betroffene Assets, Maßnahme, Zeitpunkt, Restrestrisiko.

Übergangsmaßnahmen

• Zugriff auf betroffene Dienste auf vertrauenswürdige Netze einschränken.
• WAF/IDS/EDR-Regeln und Hersteller-IOCs aktivieren, sofern verfügbar.
• Nicht benötigte Funktionen, Plugins oder Dienste temporär deaktivieren.