Release Announcements
Beschreibung
Release-Ankündigungen Skip to main navigation Skip to main content Skip to page footer Release-Ankündigungen (aktuelle) Sicherheitsankündigung TYPO3 10.4.2 und 9.5.17 Sicherheitsveröffentlichungen 12. Mai 2020 · Oliver Hader Dear TYPO3 World, Wir haben gerade TYPO3 Version 10.4.2 LTS und 9.5.17 LTS veröffentlicht, wie geplant. Alle Versionen sind Sicherheitsversionen und enthalten wichtige Sicherheitskorrekturen - lesen Sie die entsprechenden Sicherheitshinweise hier: https://typo3.org/security/advisory/typo3-core-sa-2020-001 https://typo3.org/security/advisory/typo3-core-sa-2020-002 https://typo3.org/security/advisory/typo3-core-sa-2020-003 https://typo3.org/security/advisory/typo3-core-sa-2020-004 https://typo3.org/security/advisory/typo3-core-sa-2020-005 https://typo3.org/security/advisory/typo3-core-sa-2020-005 https://typo3.org/security/advisory/typo3-core-sa-2020-005 https://typo3.org/security/advisory/typo3-core-sa-2020-005 Einzelheiten zu den Veröffentlichungen finden Sie auf der folgenden Website: https://typo3.org/article/typo3-1042-and-9517-security-releases-published Die Pakete können hier heruntergeladen werden: https://get.typo3.org SHA256 checksums: 342be5f4e5c2e8808fe5def99101973c021bd5987d56f67549101d6330666c5a typo3 src-9.5.17.tar.gz 78a8b4e5591d4ae0df278586722d47205eb1f2624e9fad6bf4358558d0e typo3 src-9.5.17.zip de507d8b2d9f40aef40ab18136bc9995e1640f2d3ec046f2bc09f57f3e732 typo3 src-10.4.2.tar.gz 91c8f3e42b3bd2b921bd02bc6cf44b8914ec785c91944edf502751204ctypo3 src-10.4.2.zip Weitere Einzelheiten zum Signier- und Hashing-Prozess von TYPO3-Veröffentlichungen: https://docs.typo3.org/m/typo3/guide-installation/master/en-us/ReleaseIntegrity/ Beste Grüße Oliver -- Oliver Hader TYPO3 .... inspirierende Menschen zum Teilen! Machen Sie mit: http://typo3.org ------------------------------------ Ein Nicht-Text-Anhang wurde geschrubbt ... Name: signature.asc Type: application/pgp-signature Size: 833 bytes Desc: Message signed with OpenPGP URL: Zurück zur Liste
Quellen & weiterführende Informationen
Hier werden ausschließlich tatsächlich zu dieser Schwachstelle gespeicherte Quellenbelege angezeigt.
Was ist zur Behebung zu tun?
Herstellerhinweise prüfen und das betroffene Produkt kurzfristig patchen oder kompensierende Schutzmaßnahmen aktivieren.
Empfohlene Schritte
- Betroffene Systeme identifizieren: TYPO3 Association TYPO3.
- Exposition prüfen: Internet-Erreichbarkeit, Admin-Oberflächen, VPN, Mail- oder Webdienste.
- Hersteller-Advisory öffnen und verfügbare Updates, Workarounds oder Deaktivierungen prüfen.
- Nacharbeiten dokumentieren: betroffene Assets, Maßnahme, Zeitpunkt, Restrestrisiko.
Übergangsmaßnahmen
- Zugriff auf betroffene Dienste auf vertrauenswürdige Netze einschränken.
- WAF/IDS/EDR-Regeln und Hersteller-IOCs aktivieren, sofern verfügbar.
- Nicht benötigte Funktionen, Plugins oder Dienste temporär deaktivieren.