Release Announcements

Beschreibung

Release-Ankündigungen Skip to main navigation Skip to main content Skip to page footer Release-Ankündigungen (aktuelle) Sicherheitsmeldungen TYPO3 10.4.6 und 9.5.20 Sicherheitsmeldungen 28. Juli 2020 · Oliver Hader Dear TYPO3 World, Wir haben gerade TYPO3 Version 10.4.6 LTS und 9.5.20 LTS veröffentlicht, wie geplant. Alle Versionen sind Sicherheitsversionen und enthalten wichtige Sicherheitskorrekturen - lesen Sie die entsprechenden Sicherheitshinweise hier: https://typo3.org/security/advisory/typo3-core-sa-2020-007 https://typo3.org/security/advisory/typo3-core-sa-2020-008 Einzelheiten zu den Veröffentlichungen finden Sie auf der folgenden Website: https://typo3.org/article/typo3-1046-and-9520-security-releases-published. Die Pakete können hier heruntergeladen werden: https://get.typo3.org SHA256 checksums: dd1adf61d7e0fb77b23da0048fbdf67b3ab0be0c273b18197a0b753f39c4e432 typo3 src-9.5.20.tar.gz 5ceafb09e943f097b365c5c09ca6d2fd29db33cd1dda451a3c585e216f6bb66f typo3 src-9.5.20.zip 32f251154285e9f2b723751bcdaef1ca55c230971eb28fd09cdf2af884696ec6 typo3 src-10.4.6.tar.gz 8f6c4747c79c8cab5a11395dacaf31a408131bfda44139a758185fa856b883e1 typo3 src-10.4.6.zip Weitere Einzelheiten zum Signier- und Hashing-Prozess von TYPO3-Veröffentlichungen: https://docs.typo3.org/m/typo3/guide-installation/master/en-us/ReleaseIntegrity/ Beste Grüße Oliver -- Oliver Hader TYPO3 .... inspirierende Menschen zum Teilen! Machen Sie mit: http://typo3.org ------------------------------------ Ein Nicht-Text-Anhang wurde geschrubbt ... Name: signature.asc Type: application/pgp-signature Size: 833 bytes Desc: Message signed with OpenPGP URL: Zurück zur Liste

Quellen & weiterführende Informationen

Hier werden ausschließlich tatsächlich zu dieser Schwachstelle gespeicherte Quellenbelege angezeigt.

Was ist zur Behebung zu tun?

Herstellerhinweise prüfen und das betroffene Produkt kurzfristig patchen oder kompensierende Schutzmaßnahmen aktivieren.

Empfohlene Schritte

• Betroffene Systeme identifizieren: TYPO3 Association TYPO3.
• Exposition prüfen: Internet-Erreichbarkeit, Admin-Oberflächen, VPN, Mail- oder Webdienste.
• Hersteller-Advisory öffnen und verfügbare Updates, Workarounds oder Deaktivierungen prüfen.
• Nacharbeiten dokumentieren: betroffene Assets, Maßnahme, Zeitpunkt, Restrestrisiko.

Übergangsmaßnahmen

• Zugriff auf betroffene Dienste auf vertrauenswürdige Netze einschränken.
• WAF/IDS/EDR-Regeln und Hersteller-IOCs aktivieren, sofern verfügbar.
• Nicht benötigte Funktionen, Plugins oder Dienste temporär deaktivieren.