Release Announcements

Beschreibung

Release-Ankündigungen Skip zur Hauptnavigation Skip zum Hauptinhalt Skip zur Seitenfußzeile Release-Ankündigungen (aktuelle) Sicherheitsankündigung TYPO3 v9.5.4 und v8.7.23 Sicherheitsfreigaben 22. Januar 2019 · oliver.hader@typo3.org Sehr geehrter TYPO3 Weltweit kündigt die TYPO3 Community die Veröffentlichungen von TYPO3 v9.5.4 LTS und v8.7.23 LTS wie geplant an. Alle Versionen sind Sicherheitshinweise und enthalten wichtige Sicherheitshinweise - lesen Sie die entsprechenden Sicherheitshinweise hier: https://typo3.org/security/advisory/typo3-core-sa-2019-001/http://typo3.org/security/advisory/typo3-core-sa-2019-002/http://typo3.org/security/advisory/typo3-core-sa-2019-003/http://typo3.org/security/advisory/typo3-core-sa-2019-005/http://typo3.org/security/advisory/typo3-core-sa-2019-006/http://typo3.org/security/advisory/typo3-core-sa-2019-007/http://typo3.org/security/advisory/typo3-core-sa-2019-007/http://typo3.org/security/advisory/typo3-core-sa-2019-007/http://typo3.org/security/advisory/typo3- Einzelheiten zu den Veröffentlichungen finden Sie auf der folgenden Website: https://typo3.org/article/typo3-954-and-8723-security-releases-published/ Die Pakete können hier heruntergeladen werden: https://get.typo3.org SHA256 checksums: c06e976bc896270bf0c06e30c0e3827b2ef428466166a920350a7de380da60 typo3 src-8.7.23.tar.gz 0233d4379221a75222425ff26dd8e157fa5ec711752922f0e13b3a43e51 typo3 src-8.7.23.zip 2190b02a5d5b392121974717b96f9de22c18162d4c7a2a9d6f0 typo3 src-9.5.4.tar.gz c37d828c4d368689cac03d621c10aa0e08e0b57 typo3 src-9.5.4.zip Weitere Einzelheiten zum Signier- und Hashing-Prozess von TYPO3-Veröffentlichungen: https://docs.typo3.org/typo3cms/drafts/github/TYPO3Incubator/InfrastructureGuide/Releases/ Beste Grüße Oliver -- Oliver Hader TYPO3 .... inspirierende Menschen zum Teilen! Machen Sie mit: http://typo3.org ------------------------------------ Ein Nicht-Text-Anhang wurde geschrubbt ... Name: signature.asc Type: application/pgp-signature Size: 833 bytes Desc: Message signed with OpenPGP URL: Zurück zur Liste

Quellen & weiterführende Informationen

Hier werden ausschließlich tatsächlich zu dieser Schwachstelle gespeicherte Quellenbelege angezeigt.

Was ist zur Behebung zu tun?

Herstellerhinweise prüfen und das betroffene Produkt kurzfristig patchen oder kompensierende Schutzmaßnahmen aktivieren.

Empfohlene Schritte

• Betroffene Systeme identifizieren: TYPO3 Association TYPO3.
• Exposition prüfen: Internet-Erreichbarkeit, Admin-Oberflächen, VPN, Mail- oder Webdienste.
• Hersteller-Advisory öffnen und verfügbare Updates, Workarounds oder Deaktivierungen prüfen.
• Nacharbeiten dokumentieren: betroffene Assets, Maßnahme, Zeitpunkt, Restrestrisiko.

Übergangsmaßnahmen

• Zugriff auf betroffene Dienste auf vertrauenswürdige Netze einschränken.
• WAF/IDS/EDR-Regeln und Hersteller-IOCs aktivieren, sofern verfügbar.
• Nicht benötigte Funktionen, Plugins oder Dienste temporär deaktivieren.