Release Announcements

Beschreibung

Release-Ankündigungen Skip to main navigation Skip to main content Skip to page footer Release-Ankündigungen (aktuelle) Sicherheitsankündigung TYPO3 11.3.1, 10.4.18, 9.5.28, 8.7.41, 7.6.52 Sicherheitsveröffentlichungen 20. Juli 2021 · Oliver Hader Dear TYPO3 World, Wir haben gerade TYPO3 Versionen 11.3.1, 10.4.18 LTS, 9.5.28 LTS, 8.7.41 ELTS, 7.6.52 ELTS veröffentlicht. Alle Versionen sind Sicherheitsversionen und enthalten wichtige Sicherheitskorrekturen - lesen Sie die entsprechenden Sicherheitshinweise hier: https://typo3.org/security/advisory/typo3-core-sa-2021-009 https://typo3.org/security/advisory/typo3-core-sa-2021-010 https://typo3.org/security/advisory/typo3-core-sa-2021-011 https://typo3.org/security/advisory/typo3-core-sa-2021-012 https://typo3.org/security/advisory/typo3-psa-2021-001 https://typo3.org/security/advisory/typo3-psa-2021-002 Einzelheiten zu den Veröffentlichungen finden Sie auf der folgenden Website: https://typo3.org/article/typo3-1131-10418-9528-8741-7652-security-releases-published. Die Pakete können hier heruntergeladen werden: https://get.typo3.org SHA256 checksums: 67f6a3159a4d7b30d57076fd628e505c4c50c9a92285a1b47f14c2aac8815c99 typo3 src-9.5.28.tar.gz e84c207ee4aa5682f2fbb78b9cbebf1b85ac57b02b72ee0ff19e473f71149ee0 typo3 src-9.5.28.zip 93d2389e21be17ec6ace908d804af1211024c82847ed28d957c4e3659ca3417f typo3 src-10.4.18.tar.gz b7be3fce6c2d118b8c6e4117358176d55212ec5b34e554a0e1b44d19865744 typo3 src-10.4.18.zip bcecb5daf456155d8c0683127806d216b16effeabd65ea91126503bf typo3 src-11.3.1.tar.gz af6aae6aedf2384aaedf738172c47a3716c19c8ac6 typo3 src-11.3.1.zip Weitere Einzelheiten zum Signier- und Hashing-Prozess von TYPO3-Veröffentlichungen: https://docs.typo3.org/m/typo3/guide-installation/master/en-us/ReleaseIntegrity/ Beste Grüße Oliver -- Oliver Hader TYPO3 .... inspirierende Menschen zum Teilen! Machen Sie mit: http://typo3.org ------------------------------------ Ein Nicht-Text-Anhang wurde geschrubbt ... Name: signature.asc Type: application/pgp-signature Size: 833 bytes Desc: Message signed with OpenPGP URL: Zurück zur Liste

Quellen & weiterführende Informationen

Hier werden ausschließlich tatsächlich zu dieser Schwachstelle gespeicherte Quellenbelege angezeigt.

Was ist zur Behebung zu tun?

Herstellerhinweise prüfen und das betroffene Produkt kurzfristig patchen oder kompensierende Schutzmaßnahmen aktivieren.

Empfohlene Schritte

• Betroffene Systeme identifizieren: TYPO3 Association TYPO3.
• Exposition prüfen: Internet-Erreichbarkeit, Admin-Oberflächen, VPN, Mail- oder Webdienste.
• Hersteller-Advisory öffnen und verfügbare Updates, Workarounds oder Deaktivierungen prüfen.
• Nacharbeiten dokumentieren: betroffene Assets, Maßnahme, Zeitpunkt, Restrestrisiko.

Übergangsmaßnahmen

• Zugriff auf betroffene Dienste auf vertrauenswürdige Netze einschränken.
• WAF/IDS/EDR-Regeln und Hersteller-IOCs aktivieren, sofern verfügbar.
• Nicht benötigte Funktionen, Plugins oder Dienste temporär deaktivieren.