Release Announcements
Beschreibung
Release-Ankündigungen Skip zur Hauptnavigation Skip zum Hauptinhalt Skip zur Seitenfußzeile Release-Ankündigungen (aktuelle) Sicherheitsmeldung TYPO3 10.4.10 und 9.5.23 Sicherheitsmeldungen 17. November 2020 · Oliver Hader Dear TYPO3 World, Wir haben gerade TYPO3 Version 10.4.10 LTS und 9.5.23 LTS veröffentlicht, wie geplant. Alle Versionen sind Sicherheitsversionen und enthalten wichtige Sicherheitskorrekturen - lesen Sie die entsprechenden Sicherheitshinweise hier: https://typo3.org/security/advisory/typo3-core-sa-2020-009 https://typo3.org/security/advisory/typo3-core-sa-2020-010 https://typo3.org/security/advisory/typo3-core-sa-2020-011 https://typo3.org/security/advisory/typo3-core-sa-2020-012 https://typo3.org/security/advisory/typo3-psa-2020-002 https://typo3.org/security/advisory/typo3-psa-2020-002 https://typo3.org/security/advisory/typo3-psa-2020-002 https://typo3.org/security/advisory/typo3-psa-2020-002 Einzelheiten zu den Veröffentlichungen finden Sie auf der folgenden Website: https://typo3.org/article/typo3-10410-and-9523-security-releases-published. Die Pakete können hier heruntergeladen werden: https://get.typo3.org SHA256 checksums: 6453a7290329ae0bd37a8d656d9834344577ceb40b3376343061937a1c4cf30f typo3 src-9.5.23.tar.gz 4b62423c250408be0032a65a134686fe24c5115d40832c0501b8f1e6e1e47cc7 typo3 src-9.5.23.zip 402361a51aaef0339efbebe41b76b1c46beee8978a720254f5 typo3 src-10.4.10.tar.gz 53ff2624a2e0e4fecee701b43b4f350153577cb1fdca6 typo3 src-10.4.10.zip Weitere Einzelheiten zum Signier- und Hashing-Prozess von TYPO3-Veröffentlichungen: https://docs.typo3.org/m/typo3/guide-installation/master/en-us/ReleaseIntegrity/ Beste Grüße Oliver -- Oliver Hader TYPO3 .... inspirierende Menschen zum Teilen! Machen Sie mit: http://typo3.org Zurück zur Liste
Quellen & weiterführende Informationen
Hier werden ausschließlich tatsächlich zu dieser Schwachstelle gespeicherte Quellenbelege angezeigt.
Was ist zur Behebung zu tun?
Herstellerhinweise prüfen und das betroffene Produkt kurzfristig patchen oder kompensierende Schutzmaßnahmen aktivieren.
Empfohlene Schritte
- Betroffene Systeme identifizieren: TYPO3 Association TYPO3.
- Exposition prüfen: Internet-Erreichbarkeit, Admin-Oberflächen, VPN, Mail- oder Webdienste.
- Hersteller-Advisory öffnen und verfügbare Updates, Workarounds oder Deaktivierungen prüfen.
- Nacharbeiten dokumentieren: betroffene Assets, Maßnahme, Zeitpunkt, Restrestrisiko.
Übergangsmaßnahmen
- Zugriff auf betroffene Dienste auf vertrauenswürdige Netze einschränken.
- WAF/IDS/EDR-Regeln und Hersteller-IOCs aktivieren, sofern verfügbar.
- Nicht benötigte Funktionen, Plugins oder Dienste temporär deaktivieren.