Release Announcements
Beschreibung
Release-Ankündigungen Skip to main navigation Skip to main content Skip to page footer Release-Ankündigungen (aktuell) Sicherheits-Updates TYPO3 Erweiterung 22 Januar 2019 · oliver.hader@typo3.org Sehr geehrter TYPO3 Weltweit hat das TYPO3-Sicherheitsteam soeben die folgenden Erweiterungssicherheitsbulletins veröffentlicht: 1 Mehrere Schwachstellen in der Erweiterung "phpMyAdmin" (phpmyadmin) https://typo3.org/security/advisory/typo3-ext-sa-2019-001/2) Mehrere Schwachstellen in der Erweiterung "typo3 forum" (typo3 forum) https://typo3.org/security/advisory/typo3-ext-sa-2019-002/3 Mehrere Schwachstellen in der Erweiterung "femanager" (femanager) https://typo3.org/security/advisory/typo3-ext-sa-2019-003/4 Objektinjektion in der Erweiterung "mkmailer" (mkmailer) https://typo3.org/security/advisory/typo3-ext-sa-2019-004/ Alle TYPO3-Sicherheitshinweise finden Sie hier: https://typo3.org/help/security-advisories/ Beste Grüße Oliver Hader - Oliver Hader TYPO3 .... inspirierende Menschen zum Teilen! Machen Sie mit: http://typo3.org ------------------------------------ Ein Nicht-Text-Anhang wurde geschrubbt ... Name: signature.asc Type: application/pgp-signature Size: 833 bytes Desc: Message signed with OpenPGP URL: Zurück zur Liste
Quellen & weiterführende Informationen
Hier werden ausschließlich tatsächlich zu dieser Schwachstelle gespeicherte Quellenbelege angezeigt.
Was ist zur Behebung zu tun?
Herstellerhinweise prüfen und das betroffene Produkt kurzfristig patchen oder kompensierende Schutzmaßnahmen aktivieren.
Empfohlene Schritte
- Betroffene Systeme identifizieren: TYPO3 Association TYPO3.
- Exposition prüfen: Internet-Erreichbarkeit, Admin-Oberflächen, VPN, Mail- oder Webdienste.
- Hersteller-Advisory öffnen und verfügbare Updates, Workarounds oder Deaktivierungen prüfen.
- Nacharbeiten dokumentieren: betroffene Assets, Maßnahme, Zeitpunkt, Restrestrisiko.
Übergangsmaßnahmen
- Zugriff auf betroffene Dienste auf vertrauenswürdige Netze einschränken.
- WAF/IDS/EDR-Regeln und Hersteller-IOCs aktivieren, sofern verfügbar.
- Nicht benötigte Funktionen, Plugins oder Dienste temporär deaktivieren.