Release Announcements

Beschreibung

Release-Ankündigungen Skip zur Hauptnavigation Skip zum Hauptinhalt Skip zur Seitenfußzeile Release-Ankündigungen (aktuelle) Sicherheitsankündigung TYPO3 v9.5.2, v8.7.21 und v7.6.32 Sicherheitsfreigaben 11. Dezember 2018 · oliver.hader@typo3.org Sehr geehrter TYPO3 Weltweit kündigt die TYPO3 Community die Veröffentlichungen von TYPO3 v9.5.2 LTS, v8.7.21 LTS und v7.6.32 LTS wie geplant an. Alle Versionen sind Sicherheitsversionen und enthalten wichtige Sicherheitskorrekturen - lesen Sie die entsprechenden Sicherheitshinweise hier: https://typo3.org/security/advisory/typo3-core-sa-2018-005/http://typo3.org/security/advisory/typo3-core-sa-2018-006/http://typo3.org/security/advisory/typo3-core-sa-2018-007/http://typo3.org/security/advisory/typo3-core-sa-2018-008/http://typo3.org/security/advisory/typo3-core-sa-2018-009/http://typo3.org/security/advisory/typo3-core-sa-2018-010/http://typo3.org/security/advisory/typo3-core-sa-2018-011/http://typo3.org/security/advisory/typo3-core-sa-2018-011/http://typo3.org/security/advisory/typo3- Einzelheiten zu den Veröffentlichungen finden Sie auf der folgenden Website: https://typo3.org/article/typo3-952-8721-and-7632-security-releases-published/ Die Pakete können hier heruntergeladen werden: https://get.typo3.org SHA256 checksums: 5e2c2d637e361412a4840bec83378e0ce173e9535cc2badb45b4ebc9742f8402 typo3 src-7.6.32.tar.gz 56e02265589c94033f22c80a0ede072c17d47170ccf2882224bfde0d167d3 typo3 src-7.6.32.zip 919adb27ba9d01c423a13e95b4392c34619cae73c48f5efa743b662c5b8e typo3 src-8.7.21.tar.gz 8f065d8941eb7f0915338b026d67c7b2278315e0e63e024ec825407e1867adf9 typo3 src-8.7.21.zip d1de29b2ded9703a288408cc16479d170c1d144a9d44e7981feb307f48f32482 typo3 src-9.5.2.tar.gz c8d6f529037990870131d3cf0eb24ecd3c37195c2c24a2f7e200f00f9eca90 typo3 src-9.5.2.zip Weitere Einzelheiten zum Signier- und Hashing-Prozess von TYPO3-Veröffentlichungen: https://docs.typo3.org/typo3cms/drafts/github/TYPO3Incubator/InfrastructureGuide/Releases/ Beste Grüße Oliver -- Oliver Hader TYPO3 .... inspirierende Menschen zum Teilen! Machen Sie mit: http://typo3.org ------------------------------------ Ein Nicht-Text-Anhang wurde geschrubbt ... Name: signature.asc Type: application/pgp-signature Size: 833 bytes Desc: Message signed with OpenPGP URL: Zurück zur Liste

Quellen & weiterführende Informationen

Hier werden ausschließlich tatsächlich zu dieser Schwachstelle gespeicherte Quellenbelege angezeigt.

Was ist zur Behebung zu tun?

Herstellerhinweise prüfen und das betroffene Produkt kurzfristig patchen oder kompensierende Schutzmaßnahmen aktivieren.

Empfohlene Schritte

• Betroffene Systeme identifizieren: TYPO3 Association TYPO3.
• Exposition prüfen: Internet-Erreichbarkeit, Admin-Oberflächen, VPN, Mail- oder Webdienste.
• Hersteller-Advisory öffnen und verfügbare Updates, Workarounds oder Deaktivierungen prüfen.
• Nacharbeiten dokumentieren: betroffene Assets, Maßnahme, Zeitpunkt, Restrestrisiko.

Übergangsmaßnahmen

• Zugriff auf betroffene Dienste auf vertrauenswürdige Netze einschränken.
• WAF/IDS/EDR-Regeln und Hersteller-IOCs aktivieren, sofern verfügbar.
• Nicht benötigte Funktionen, Plugins oder Dienste temporär deaktivieren.