Release Announcements

Beschreibung

Release-Ankündigungen Skip zur Hauptnavigation Skip zum Hauptinhalt Skip zur Seitenfußzeile Release-Ankündigungen (aktuelle) Sicherheitsankündigung TYPO3 v9.5.6 und v8.7.25 Sicherheitsfreigaben 7. Mai 2019 · oliver.hader@typo3.org Sehr geehrter TYPO3 Weltweit kündigt die TYPO3 Community die Veröffentlichungen von TYPO3 v9.5.6 LTS und v8.7.25 LTS wie geplant an. Alle Versionen sind Sicherheitsversionen und enthalten wichtige Sicherheitskorrekturen - lesen Sie die entsprechenden Sicherheitshinweise hier: https://typo3.org/security/advisory/typo3-core-sa-2019-009/http://typo3.org/security/advisory/typo3-core-sa-2019-010/http://typo3.org/security/advisory/typo3-core-sa-2019-011/http://typo3.org/security/advisory/typo3-core-sa-2019-012/http://typo3.org/security/advisory/typo3-core-sa-2019-012/http://typo3.org/security/advisory/typo3-core-sa-2019-012/http://typo3.org/security/advisory/typo3-core-sa-2019-012/http://typo3.org/security/advisory/typo3-core-sa-2019-012/http://typo3.org/security/advisory/typo3- Einzelheiten zu den Veröffentlichungen finden Sie auf der folgenden Website: https://typo3.org/article/typo3-956-and-8725-security-releases-published/ Die Pakete können hier heruntergeladen werden: https://get.typo3.org SHA256 checksums: c83db7eee99655c5f2ea6dc15b0b0f53aa935232efb2b0b7a99e1d1f3c-8.7.25.tar.gz 9508167a500cedf1817e4c5a7074c1d6c6f97d34a9fd1c8b37eb6628d8c4711d typo3 src-8.7.25.zip 51e9afa9c195abdefb5412126e657f8a23fdb407910e2c1dbce typo3 src-9.5.6.tar.gz 49af9b1b7b7a73aca7aa580d3625df6c6dd82e007476b32dd46b7typo3 src-9.5.6.zip Weitere Einzelheiten zum Signier- und Hashing-Prozess von TYPO3-Veröffentlichungen: https://docs.typo3.org/typo3cms/drafts/github/TYPO3Incubator/InfrastructureGuide/Releases/ Beste Grüße Oliver -- Oliver Hader TYPO3 .... inspirierende Menschen zum Teilen! Machen Sie mit: http://typo3.org ------------------------------------ Ein Nicht-Text-Anhang wurde geschrubbt ... Name: signature.asc Type: application/pgp-signature Size: 833 bytes Desc: Message signed with OpenPGP URL: Zurück zur Liste

Quellen & weiterführende Informationen

Hier werden ausschließlich tatsächlich zu dieser Schwachstelle gespeicherte Quellenbelege angezeigt.

Was ist zur Behebung zu tun?

Herstellerhinweise prüfen und das betroffene Produkt kurzfristig patchen oder kompensierende Schutzmaßnahmen aktivieren.

Empfohlene Schritte

• Betroffene Systeme identifizieren: TYPO3 Association TYPO3.
• Exposition prüfen: Internet-Erreichbarkeit, Admin-Oberflächen, VPN, Mail- oder Webdienste.
• Hersteller-Advisory öffnen und verfügbare Updates, Workarounds oder Deaktivierungen prüfen.
• Nacharbeiten dokumentieren: betroffene Assets, Maßnahme, Zeitpunkt, Restrestrisiko.

Übergangsmaßnahmen

• Zugriff auf betroffene Dienste auf vertrauenswürdige Netze einschränken.
• WAF/IDS/EDR-Regeln und Hersteller-IOCs aktivieren, sofern verfügbar.
• Nicht benötigte Funktionen, Plugins oder Dienste temporär deaktivieren.